CVE-2022-42468 in Flume

Resumen

por MITRE • 2022-10-26

Apache Flume versiones 1.4.0 hasta 1.10.1, son vulnerables a un ataque de ejecución de código remota (RCE) cuando una configuración usa una fuente JMS con una providerURL no segura. Este problema es corregido al limitar JNDI para permitir sólo el uso del protocolo java o ningún protocolo

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2022-10-07
• Divulgación: 2022-10-26
• Moderación: aceptado
• Artículo: VDB-212320
• CPE: listo
• CWE: CWE-74 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02831
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42468
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42468/