CVE-2022-45135

Adatlap

CVE: CVE-2022-45135
EUVD: EUVD-2023-2931
GHSA: GHSA-8v4w-jr33-4rh3
Eszköztípus: IT
Publikálva: 2023. 11. 30. 09:05
Frissítve: 2025. 02. 13. 17:33
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-89

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Cocoon.This issue affects Apache Cocoon: from 2.2.0 before 2.3.0.

Users are recommended to upgrade to version 2.3.0, which fixes the issue.

Érintett termékek

Apache Cocoon Apache Software Foundation Verziók: 2.2.0 – < 2.3.0

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,10%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 2.3.0
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között