CVE-2022-46870 in Zeppelin

Riassunto

di VulDB • 20/09/2026

Una vulnerabilità di 'Cross-site Scripting' (XSS) dovuta alla mancata neutralizzazione appropriata dell’input durante la generazione della pagina web in Apache Zeppelin consente agli utenti autenticati di eseguire codice JavaScript arbitrario nei browser degli altri utenti. Questo problema interessa le versioni precedenti a 0.8.2 di Apache Zeppelin. Si consiglia agli utenti di effettuare l'aggiornamento a una versione supportata di Zeppelin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/12/2022
• Divulgazione: 16/12/2022
• Moderazione: accettato
• Voce: VDB-215966
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.01149
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46870
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46870/