Към съдържанието
Търсене

CVE-2022-39198: Apache Software Foundation Apache Dubbo

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A deserialization vulnerability existed in dubbo hessian-lite 3.2.12 and its earlier versions, which could lead to malicious code execution. This issue affects Apache Dubbo 2.7.x version 2.7.17 and prior versions; Apache Dubbo 3.0.x version 3.0.11 and prior versions; Apache Dubbo 3.1.x version 3.1.0 and prior versions.

Засегнати продукти

  • Apache Software Foundation Apache Dubbo: Apache Dubbo 2.7.x до 2.7.17; Apache Dubbo 3.0.x до 3.0.11; Apache Dubbo 3.1.x до 3.1.0

Вид слабост

История

  • 18 октомври 2022 Публикувано

Други уязвимости в Apache Software Foundation Apache Dubbo

Първоизточници

CVE-2022-39198: Apache Software Foundation Apache Dubbo | freedomonline.bg