DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache Ivy: Schwachstelle ermöglicht Offenlegung von Informationen
Advisory ansehen veröffentlicht 2023-08-20
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Ivy ausnutzen, um Informationen offenzulegen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-46751US | high8.2 | — | ||
Improper Restriction of XML External Entity Reference, XML Injection (aka Blind XPath Injection) vulnerability in Apache Software Foundation Apache Ivy.This issue affects any versi… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2023:5441 vom 2023-10-04external
- Red Hat Security Advisory RHSA-2024:0720 vom 2024-02-07external
- Red Hat Security Advisory RHSA-2024:1027 vom 2024-02-28external
- Amazon Linux Security Advisory ALAS2-2023-2302 vom 2023-10-20external
- Amazon Linux Security Advisory ALAS-2023-1863 vom 2023-10-25external
- Apache Security Notification vom 2023-08-20external
- WID-SEC-W-2023-2099 - CSAF Versionself
- WID-SEC-2023-2099 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan