Описание
Improper Control of Generation of Code ('Code Injection') vulnerability in Apache InLong.This issue affects Apache InLong: from 1.5.0 through 1.9.0, which could lead to Remote Code Execution. Users are advised to upgrade to Apache InLong's 1.10.0 or cherry-pick [1] to solve it.
Ссылки
- Mailing ListThird Party Advisory
- Mailing ListVendor Advisory
- Mailing ListThird Party Advisory
- Mailing ListVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.5.0 (включая) до 1.10.0 (исключая)
cpe:2.3:a:apache:inlong:*:*:*:*:*:*:*:*
EPSS
Процентиль: 91%
0.06747
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-94
Связанные уязвимости
CVSS3: 9.8
github
около 2 лет назад
Apache InLong Manager Remote Code Execution vulnerability
CVSS3: 9.8
fstec
около 2 лет назад
Уязвимость метода updateAuditSource компонента Manager платформы интеграции данных Apache InLong, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 91%
0.06747
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-94