CVE-2022-46364

KritischVeröffentlicht

Apache CXF SSRF-Sicherheitslücke

Veröffentlicht: 13.12.2022
Aktualisiert: 22.04.2025
CNA zuweisen: apache
Beweise beobachtet: 08.08.2026

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

2,4 %

Niedrig · nächste 30 Tage

Perzentil: 82,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Eine SSRF-Schwachstelle beim Parsen des href-Attributs von XOP:Include in MTOM-Anfragen in Versionen von Apache CXF vor 3.5.5 und 3.4.10 erlaubt es einem Angreifer, SSRF-ähnliche Angriffe auf Webservices durchzuführen, die mindestens einen Parameter beliebigen Typs entgegennehmen.

Quellen

CVE-2022-46364-pocPoC
CVE-2022-46364 Apache CXF XOP:Include SSRF / LFI
CVE-2022-46364PoC
Proof-of-concept-Exploit für CVE-2022-46364, eine Apache-CXF-SSRF-Sicherheitslücke, die das Lesen beliebiger Dateien und das Auskundschaften interner Netzwerke über manipulierte MTOM/XOP-SOAP-Anfragen ermöglicht.
CVE-2022-46364-Proof-of-the-conceptExploit
Diese Schwachstelle ermöglicht es einem Angreifer, SSRF-Angriffe (Server-Side Request Forgery) auf Apache-CXF-Webdienste durchzuführen, die MTOM/XOP-Anfragen akzeptieren. Das Problem besteht darin, wie das href-Attribut von xop:Include geparst wird, wodurch der Server beliebige URLs anfordern kann.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.