CVE:CVE-2013-4330
CNNVD:CNNVD-201310-008
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。
Apache Camel中的GenericFileProducer.java文件中存在远程代码执行漏洞，该漏洞源于程序没有正确处理简单的语言表达式。攻击者可利用该漏洞执行任意代码。以下版本受到影响：Apache Camel 2.9.6及之前的版本，2.10.7之前的2.10.0版本，2.11.2之前的2.11.0版本，2.12.0版本。
solution:Upgrade apache camel to a higher version than 2.9.6,1.0.0,1.1.0,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,2.0.0,2.0.0:milestone1,2.0.0:milestone2,2.0.0:milestone3,2.1.0,2.2.0,2.3.0,2.4.0,2.5.0,2.6.0,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.9.0,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.10.6,2.11.0,2.11.1,2.12.0,and avoid the version (,2.9.6],1.0.0,1.1.0,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,2.0.0,2.0.0:milestone1,2.0.0:milestone2,2.0.0:milestone3,2.1.0,2.2.0,2.3.0,2.4.0,2.5.0,2.6.0,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.9.0,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.10.6,2.11.0,2.11.1,2.12.0