CVE-2022-44729 in Hyperion Financial Reporting

Zusammenfassung (Englisch)

Server-Side Request Forgery (SSRF) vulnerability in Apache Software Foundation Apache XML Graphics Batik.This issue affects Apache XML Graphics Batik: 1.16. On version 1.16, a malicious SVG could trigger loading external resources by default, causing resource consumption or in some cases even information disclosure. Users are recommended to upgrade to version 1.17 or later.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

04.11.2022

Veröffentlichung

22.08.2023

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
251226	Oracle Hyperion Financial Reporting Installation erweiterte Rechte	918	Nicht definiert	Offizieller Fix	CVE-2022-44729
251207	Oracle Business Intelligence Enterprise Edition Presentation Services erweiterte Rechte	918	Nicht definiert	Offizieller Fix	CVE-2022-44729
251181	Oracle Business Process Management Suite BPM Composer erweiterte Rechte	918	Nicht definiert	Offizieller Fix	CVE-2022-44729
251137	Oracle Financial Services Revenue Management and Billing Infrastructure erweiterte Rechte	918	Nicht definiert	Offizieller Fix	CVE-2022-44729
242712	Oracle WebLogic Server Centralized Thirdparty Jars erweiterte Rechte	918	Nicht definiert	Offizieller Fix	CVE-2022-44729
242711	Oracle Middleware Common Libraries and Tools Third Party erweiterte Rechte	918	Nicht definiert	Offizieller Fix	CVE-2022-44729
242440	Oracle Database Spatial/Graph erweiterte Rechte	918	Nicht definiert	Offizieller Fix	CVE-2022-44729
237672	Apache Batik erweiterte Rechte	918	Nicht definiert	Offizieller Fix	CVE-2022-44729

Quellen

• MITRE
• NVD
• CVE Details