遠端 Windows 主機上安裝的 Apache CXF 版本受到多個弱點影響：

  - 在 4.0.5、3.6.4 和 3.5.9 之前的 Apache CXF 版本中，WADL 服務描述中的 SSRF 弱點允許攻擊者對 REST Web 服務執行 SSRF 樣式攻擊。只有在已設定自訂樣式表參數的情況下，此攻擊才會生效。(CVE-2024-29736)

  - 在 4.0.5、3.6.4 和 3.5.9 之前版本的 Apache CXF JOSE 程式碼中， p2c 參數中的不當輸入驗證弱點允許攻擊者透過在權杖中為此參數指定大值來執行拒絕服務攻擊。(CVE-2024-32007)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache CXF < 3.5.9、3.6.x < 3.6.4、4.0.x < 4.0.5 多個弱點

critical Nessus Plugin ID 204780

版本 1.6