CVE-2020-13954CWE-79

CVE-2020-13954: fallo en Apache CXF

Apache CXF Reflected XSS in the services listing page via the styleSheetPath

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache CXF+ Monitorear org.apache.cxf:cxf

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 41%
By default, Apache CXF creates a /services page containing a listing of the available endpoint names and addresses. This webpage is vulnerable to a reflected Cross-Site Scripting (XSS) attack via the styleSheetPath, which allows a malicious actor to inject javascript into the web page. This vulnerability affects all versions of Apache CXF prior to 3.4.1 and 3.3.8. Please note that this is a separate issue to CVE-2019-17573.
Productos afectados
Apache Software Foundation · Apache CXF
CVEs relacionadas — Apache CXF

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-5653—CVE-2017-5653EPSS 11.2%CVE-2018-8039—CVE-2018-8039EPSS 8.5%CVE-2016-6812—CVE-2016-6812EPSS 7.5%CVE-2016-8739—CVE-2016-8739EPSS 7.3%CVE-2021-30468—Apache CXF Denial of service vulnerability in parsing JSON via JsonMapObjectReaderWriterEPSS 7.0%CVE-2017-5656—CVE-2017-5656EPSS 6.8%