CVE-2022-4245

Опубликовано: 25 сент. 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

A flaw was found in codehaus-plexus. The org.codehaus.plexus.util.xml.XmlWriterUtil#writeComment fails to sanitize comments for a --> sequence. This issue means that text contained in the command string could be interpreted as XML and allow for XML injection.

Ссылки

https://access.redhat.com/errata/RHSA-2023:2135
Third Party Advisory
https://access.redhat.com/errata/RHSA-2023:3906
Third Party Advisory
https://access.redhat.com/security/cve/CVE-2022-4245
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2149843
Issue Tracking
Third Party Advisory
https://access.redhat.com/errata/RHSA-2023:2135
Third Party Advisory
https://access.redhat.com/errata/RHSA-2023:3906
Third Party Advisory
https://access.redhat.com/security/cve/CVE-2022-4245
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2149843
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:codehaus-plexus:plexus-utils:*:*:*:*:*:*:*:*

Версия до 3.0.24 (исключая)

Конфигурация 2

cpe:2.3:a:redhat:integration_camel_k:*:*:*:*:*:*:*:*

Версия до 1.10.1 (исключая)

EPSS

Процентиль: 17%

0.00054

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-91

CWE-611

Связанные уязвимости

CVE-2022-4245

CVSS3: 4.3

ubuntu

больше 2 лет назад

CVE-2022-4245

CVSS3: 4.3

redhat

около 3 лет назад

CVE-2022-4245

CVSS3: 4.3

debian

больше 2 лет назад

A flaw was found in codehaus-plexus. The org.codehaus.plexus.util.xml. ...

GHSA-jcwr-x25h-x5fh

CVSS3: 4.3

github

больше 2 лет назад

codehaus-plexus vulnerable to XML injection

BDU:2024-01622

CVSS3: 4.3

fstec

около 3 лет назад

Уязвимость библиотеки codehaus-plexus фреймворка Apache Maven, связана с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 17%

0.00054

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-91

CWE-611