CVE-2022-45589

Опубликовано: 06 фев. 2023

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

All versions before 8.0.1-R2022-10-RT and 7.3.1-R2022-09-RT of the Talend ESB Runtime are potentially vulnerable to SQL Injection attacks in the provisioning service only. Users of the provisioning service should upgrade to either 8.0.1-R2022-10-RT or 7.3.1-R2022-09-RT or a later release and use it in place of the previous version.

Ссылки

http://talend.com
Product
https://www.talend.com/security/incident-response/#CVE-2022-45588
Vendor Advisory
http://talend.com
Product
https://www.talend.com/security/incident-response/#CVE-2022-45588
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:talend:esb_runtime:*:*:*:*:*:*:*:*

Версия до 7.3.1-r2022-09-rt (исключая)

cpe:2.3:a:talend:esb_runtime:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.0.1-r2022-10-rt (исключая)

EPSS

Процентиль: 46%

0.00232

Низкий

7.2 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-qffj-xvw3-9g6g

CVSS3: 9.8

github

около 3 лет назад

SQL Injection vulnerability in Talend ESB Runtime 7.3.1-R2022-09-RT thru 8.0.1-R2022-10-RT when using the provisioning service.