Vulnerabilidades en Exadel
3 resultadosAnálisis Vexday
Exadel apresenta footprint reduzido na base Vexday com apenas 3 CVEs registradas, nenhuma sob exploração ativa (KEV) ou classificada como crítica. A vulnerabilidade dominante é CWE-502 (desserialização insegura), um padrão clássico de risco em frameworks Java, mas sem atividade recente de divulgação que indicasse pressão imediata no ecossistema.
CVE-2017-3202—The implementation of Action Message Format (AMF3) deserializers in Flamingo amf-serializer by Exadel, version 2.2.0, may allow instantiation of arbitrary classes due to improper code controlEPSS 8.3%CVE-2017-3201—Flamingo amf-serializer by Exadel, version 2.2.0, Action Message Format (AMF3) Java implementation is vulnerable to insecure deserializationEPSS 5.4%CVE-2017-3206—The Action Message Format (AMF3) deserializers used by Flamingo amf-serializer by Exadel, version 2.2.0, allows external entity references (XXEs) from XML documents embedded within AMF3 messagesEPSS 3.7%