Apache Cocoon =2.2.x Injecção SQL

CVSS Meta Temp scorePreço de exploração actual (≈)Nota de Interesse CTI
8.3$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Apache Cocoon =2.2.x. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Injecção SQL. A vulnerabilidade é identificada como CVE-2022-45135. Não há nenhuma exploração disponível. Recomenda-se a actualização do componente afectado. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Apache Cocoon =2.2.x. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Injecção SQL. A definição de CWE para a vulnerabilidade é CWE-89. O aconselhamento é partilhado para download em lists.apache.org.

A vulnerabilidade é identificada como CVE-2022-45135. A atribuição do CVE aconteceu em 10/11/2022. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. O projecto MITRE ATT&CK utiliza a técnica de ataque T1505 para esta edição.

É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k.

A actualização para a versão 2.3.0 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produtoinformação

Fabricante

Nome

Versão

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.4
VulDB Meta Temp score: 8.3

VulDB Pontuação Base: 5.5
VulDB Pontuação da Tempestade: 5.3
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 9.8
NVD Vector: 🔍

CNA Pontuação Base: 9.8
CNA Vector: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Injecção SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-Dia: 🔍

Atualização: Cocoon 2.3.0

Linha do tempoinformação

10/11/2022 🔍
30/11/2023 +385 dias 🔍
30/11/2023 +0 dias 🔍
16/10/2024 +321 dias 🔍

Fontesinformação

Fabricante: apache.org

Aconselhamento: lists.apache.org
Estado: Confirmado

CVE: CVE-2022-45135 (🔍)
GCVE (CVE): GCVE-0-2022-45135
GCVE (VulDB): GCVE-100-246420

Entradainformação

Criado em: 30/11/2023 09h31
Actualizado em: 16/10/2024 06h05
Ajustamentos: 30/11/2023 09h31 (39), 20/12/2023 14h54 (11), 16/10/2024 06h05 (27)
Completo: 🔍
Cache ID: 216:7F7:103

Discussão

Ainda sem comentários. Idiomas: pt + en.

Por favor inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!