CVE:CVE-2020-11972
CNNVD:CNNVD-202005-788
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。RabbitMQ是其中的一个消息代理组件。
Apache Camel RabbitMQ中存在代码问题漏洞，该漏洞源于程序进行了不安全的反序列化。攻击者可借助特制输入利用该漏洞在系统上执行任意代码。以下产品及版本受到影响：Apache Camel 2.22.x版本，2.23.x版本，2.24.x版本，2.25.0版本，3.0.0版本，3.1.0版本。
solution:Upgrade apache camel to a higher version than 2.25.0,3.1.0,and avoid the version [2.22.0,2.25.0],[3.0.0,3.1.0]; Upgrade oracle communications_diameter_signaling_router to a higher version than 8.2.2,and avoid the version [8.0.0,8.2.2]; Upgrade oracle enterprise_manager_base_platform to a higher version than 13.3.0.0,13.4.0.0,and avoid the version 13.3.0.0,13.4.0.0; Upgrade oracle flexcube_private_banking to a higher version than 12.0.0,12.1.0,and avoid the version 12.0.0,12.1.0