CVE-2022-40955 in InLong

摘要

由 VulDB • 2026-06-23

在 Apache InLong 1.3.0 之前的版本中，拥有足够权限以指定 MySQL JDBC 连接 URL 参数并向 MySQL 数据库写入任意数据的攻击者，可导致这些数据被 Apache InLong 反序列化，从而可能引发 Apache InLong 服务器上的远程代码执行（RCE）。建议用户升级至 Apache InLong 1.3.0 或更高版本。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2022-09-19
• 披露: 2022-09-20
• 管理: 已接受
• 条目: VDB-209142
• CPE: 准备好
• CWE: CWE-502 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.02223
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40955
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40955/