CVE-2022-45064 in Sling
Résumé
par VulDB • 07/09/2026
Le SlingRequestDispatcher n'implémente pas correctement l'API RequestDispatcher, ce qui entraîne des problèmes génériques de type cross-site scripting (XSS) basés sur les inclusions au niveau d'Apache Sling. La vulnérabilité est exploitable par un attaquant capable d'inclure une ressource avec un Content-Type spécifique et de contrôler le chemin d'inclusion (c'est-à-dire écrire du contenu). L'impact d'une attaque réussie est une élévation des privilèges vers les droits administratifs.
Veuillez mettre à jour Apache Sling Engine >= 2.14.0 et activer l'option de configuration « Check Content-Type overrides ».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.