MEDIUM✓ PATCH🇬🇧 English

CVE-2024-47554

CVSS 4.3v3.1pub. 2024-10-03upd. 2025-07-10

Uncontrolled Resource Consumption vulnerability in Apache Commons IO. The org.apache.commons.io.input.XmlStreamReader class may excessively consume CPU resources when processing maliciously crafted input. This issue affects Apache Commons IO: from 2.0 before 2.14.0. Users are recommended to upgrade to version 2.14.0 or later, which fixes the issue.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

  • Apache Commons Io

    APP
    Apache
    2.0 – 2.14.0 (bez)

  • Netapp Active Iq Unified Manager

    APP
    Netapp
    wszystkie wersje

  • Netapp Bluexp

    APP
    Netapp
    wszystkie wersje

  • Netapp E Series Santricity Unified Manager

    APP
    Netapp
    wszystkie wersje

  • Netapp E Series Santricity Web Services Proxy

    APP
    Netapp
    wszystkie wersje

  • Netapp Ontap Tools

    APP
    Netapp
    109

  • Netapp Santricity Storage Plugin

    APP
    Netapp
    wszystkie wersje

  • Netapp Snapcenter

    APP
    Netapp
    wszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2023-46604CRITICAL10.0⚠ KEVten sam produkt

The Java OpenWire protocol marshaller is vulnerable to Remote Code Execution. This vulnerability may allow a ...

CVE-2021-44228CRITICAL10.0⚠ KEVten sam produkt

Apache Log4j2 2.0-beta9 through 2.15.0 (excluding security releases 2.12.2, 2.12.3, and 2.3.1) JNDI features u...

CVE-2025-26512CRITICAL9.9PL ✓ten sam produkt

NetApp SnapCenter — eskalacja uprawnień do administratora systemu zdalnego

CVE-2024-52533CRITICAL9.8PL ✓ten sam produkt

Buffer overflow w GNOME GLib — błąd off-by-one w obsłudze SOCKS4

CVE-2024-47561CRITICAL9.2PL ✓ten sam produkt

Apache Avro Java SDK — RCE przez niebezpieczną deserializację schematu

CVE-2024-47554 — MEDIUM 4.3 | CVEbaza.pl