PT-2021-9432 · Apache+5 · Apache Batik+5

Publicado 2021-02-24 · Atualizado 2025-07-20 · CVE-2020-11987

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Apache Batik versão 1.13

Descrição

O problema é causado por uma validação inadequada de entradas pelo NodePickerPanel, permitindo que um invasor explore a vulnerabilidade e faça com que o servidor subjacente envie solicitações GET arbitrárias. Isso pode ser feito utilizando um argumento especialmente criado.

Recomendações

Para o Apache Batik versão 1.13, considere desativar a funcionalidade do NodePickerPanel até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao componente vulnerável para minimizar o risco de solicitações GET arbitrárias serem feitas pelo servidor subjacente.

Exploit

Correção

RCE

SSRF

Enumeração de Fraquezas

CWE-20

CWE-918

Identificadores relacionados

CVE-2020-11987

DLA-3619-1

DLA-4243-1

GHSA-2H63-QP69-FWVW

MGASA-2021-0139

MGASA-2021-0168

OESA-2021-1134

OPENSUSE-SU-2024:12402-1

SUSE-SU-2024:0777-1

USN-6117-1

Produtos afetados

Apache Batik

Astra Linux

Debian

Linuxmint

Suse

Ubuntu

Referências · 78

• 🔥 https://github.com/cckuailong/CVE-2022-40146_Exploit_Jar · Exploit
• https://github.com/apache/xmlgraphics-batik · Nota
• https://github.com/apache/xmlgraphics-batik/commit/0ef5b661a1f77772d1110877ea9e0287987098f6 · Nota
• https://ubuntu.com/security/CVE-2022-38398 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2021-0139 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/N3V3MJVGDUNTVPXXGYR335PZJJK7LDXC · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W7EAYO5XIHD6OIEA3HPK64UDDBSLNAC5 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=28439 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JEDID4DAVPECE6O4QQCSIS75BLLBUUAM · Aviso do Fabricante
• https://xmlgraphics.apache.org/security.html · Aviso do Fabricante
• https://t.me/cvenotify/24528 · Publicação no Telegram
• https://security.gentoo.org/glsa/202401-11 · Aviso do Fabricante
• https://lists.apache.org/thread.html/r588d05a0790b40a0eb81088252e1e8c1efb99706631421f17038eb05@%3Cdev.poi.apache.org%3E · Nota
• https://t.me/cvenotify/24807 · Publicação no Telegram
• https://t.me/cibsecurity/24091 · Publicação no Telegram