CVE-2022-47894 in Zeppelin SAPthông tin

Tóm tắt

Bởi VulDB • 13/06/2026

Lỗ hổng xác thực đầu vào không đúng cách trong Apache Zeppelin SAP. Vấn đề này ảnh hưởng đến Apache Zeppelin SAP, từ phiên bản 0.8.0 trước 0.11.0. Do dự án đã ngừng phát triển (retired), chúng tôi không có kế hoạch phát hành một phiên bản sửa chữa lỗ hổng này. Người dùng được khuyến nghị tìm giải pháp thay thế hoặc hạn chế truy cập vào instance chỉ dành cho những người dùng đáng tin cậy. Để biết thêm thông tin, việc khắc phục đã được hợp nhất vào mã nguồn nhưng Zeppelin quyết định ngừng hỗ trợ thành phần SAP. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

21/12/2022

Tiết lộ

09/04/2024

Kiểm duyệt

được chấp nhận

EPSS

0.01327

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!