CVE-2022-40146 in Financial Services Revenue Management and Billing

Résumé

par VulDB • 21/06/2026

Une vulnérabilité de Server-Side Request Forgery (SSRF) dans Batik d'Apache XML Graphics permet à un attaquant d'accéder aux fichiers en utilisant une URL JAR. Ce problème affecte Apache XML Graphics Batik 1.14.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/09/2022
• Divulgation: 22/09/2022
• Modérer: accepté
• Entrée: 4
• Relier: afficher
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.06134
• KEV: non
• Activités: très faible
• Secteur: Finance, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40146
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40146/