WID-SEC-W-2024-3049

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Apache Lucene Replicator: Schwachstelle ermöglicht nicht spezifizierten Angriff

Advisory ansehen veröffentlicht 2024-09-29

Ein Angreifer kann eine Schwachstelle in Apache Lucene Replicator ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-45772US	high8.0	0.58% (48th)	—	2024-09-30
Deserialization of Untrusted Data vulnerability in Apache Lucene Replicator. This issue affects Apache Lucene's replicator module: from 4.4.0 before 9.12.0. The deprecated org.apa…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Apache Mailing List vom 2024-06-04external
Apache Advisory vom 2024-06-04external
Apache Lucene vom 2024-09-29external
WID-SEC-W-2024-3049 - CSAF Versionself
WID-SEC-2024-3049 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan