BIT-spark-2022-31777

vendorUSosv

Apache Spark XSS vulnerability in log viewer UI Javascript

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

A stored cross-site scripting (XSS) vulnerability in Apache Spark 3.2.1 and earlier, and 3.3.0, allows remote attackers to execute arbitrary JavaScript in the web browser of a user, by including a malicious payload into the logs which would be returned in logs rendered in the UI.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-31777US	medium5.4	1.64% (76th)	—	2022-11-01
A stored cross-site scripting (XSS) vulnerability in Apache Spark 3.2.1 and earlier, and 3.3.0, allows remote attackers to execute arbitrary JavaScript in the web browser of a user…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2022/11/01/14DISCUSSION
https://lists.apache.org/thread/60mgbswq2lsmrxykfxpqq13ztkm2ht6qADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-31777WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan