Към съдържанието
Търсене

CVE-2022-42468: Apache Software Foundation Apache Flume, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Apache Flume versions 1.4.0 through 1.10.1 are vulnerable to a remote code execution (RCE) attack when a configuration uses a JMS Source with an unsafe providerURL. This issue is fixed by limiting JNDI to allow only the use of the java protocol or no protocol.

Засегнати продукти

  • Apache Software Foundation Apache Flume: Flume JMSSource преди 1.11.0

Вид слабост

История

  • 26 октомври 2022 Публикувано

Други уязвимости в Apache Software Foundation Apache Flume

Първоизточници