CVE-2022-47894 in Zeppelin SAP

الملخص

بحسب VulDB • 24/05/2026

ثغرة عدم التحقق الصحيح من المدخلات في Apache Zeppelin SAP. تؤثر هذه المشكلة في Apache Zeppelin SAP: من الإصدار 0.8.0 قبل 0.11.0. ونظراً لأن هذا المشروع تم إيقافه، فلا نخطط لإصدار نسخة تصحح هذه المشكلة. يُنصح المستخدمون بالبحث عن بديل أو تقييد الوصول إلى المثيل للمستخدمين الموثوقين. لمزيد من المعلومات، تم دمج التصحيح بالفعل في الكود المصدري، لكن Zeppelin قررت إيقاف مكون SAP. ملاحظة: تؤثر هذه الثغرة فقط في المنتجات التي لم يعد الصانع يدعمها.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/12/2022
• إفشاء: 09/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-259833
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.01327
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47894
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47894/