CVE-2022-41852

criticalrejectedPriorität · verfolgen · 10Exploit · PoCDERUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · PoC

Likely / severe?

— EPSS

CVSS 9.8 · critical

Is it mine?

18 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-470USCWE-470US

Exploits (2)

Öffentlicher Proof-of-Concept- und Exploit-Code.

Warxim/CVE-2022-41852CVE-2022-41852 Proof of Concept (unofficial)PoC · poc_in_github
xpectomas/CVE-2022-41852-Disablexpectomas/CVE-2022-41852-DisablePoC · poc_in_github

betroffene Produkte (18)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Dell Data Protection Advisor <19.12alle Versionencert_bundDE
Dell NetWorkeralle Versionencert_bundDEcpe:/a:dell:networker:-
Dell Secure Connect Gateway <5.34.00.16alle Versionencert_bundDE
IBM InfoSphere Information Serveralle Versionencert_bundDEcpe:/a:ibm:infosphere_information_server:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat Enterprise Linux Apache Camel 1alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:apache_camel_1
Red Hat Enterprise Linux Integration Camel for Spring Boot <3.20.1alle Versionencert_bundDE
Red Hat Integrationalle Versionencert_bundDEcpe:/a:redhat:integration:-
Red Hat Integration Camel Extensions for Quarkus 1alle Versionencert_bundDEcpe:/a:redhat:integration:camel_extensions_for_quarkus_1
Red Hat OpenShift Application Runtimesalle Versionencert_bundDEcpe:/a:redhat:openshift:application_runtimes
Red Hat OpenShift Container Platform <4.10.62alle Versionencert_bundDE
Dell Data Protection Advisor< 19.12cert_bundDE
Dell Secure Connect Gateway< 5.34.00.16cert_bundDE
Red Hat Enterprise Linux≤ Integration Camel for Spring Boot <3.20.1cert_bundDE
Red Hat OpenShift≤ Container Platform <4.10.62cert_bundDE
Apache Software Foundation Commons JXPath≤ 1.3fstec_bduRU
Maven commons-jxpath:commons-jxpath≤ 1.3osvUSpkg:maven/commons-jxpath/commons-jxpath

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-1142Red Hat Integration Camel for Spring Boot: Mehrere SchwachstellenDeutsch2023-05-03csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Integration Camel for Spring Boot ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.
GHSA-wrx5-rp7m-mm49Withdrawn: CVE Rejected: JXPath vulnerable to remote code execution when interpreting untrusted XPath expressions2022-10-06ghsa · osvUS
## This advisory has been withdrawn due to the CVE being rejected. ## Original advisory text Those using JXPath to interpret untrusted XPath expressions may be vulnerable to a remote code execution attack. All JXPathContext class functions processing a XPath string are vulnerable except `compile()` and `compilePath()` function. The XPath expression can be used by an attacker to load any Java class from the classpath resulting in code execution.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund osv NVD CVE.org MITRE

veröffentlicht 2022-10-06geändert 2023-11-07

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Keine Referenzen erfasst.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan