PT-2022-22089 · Apache · Apache Atlas

Huangzhicong · Publicado 2022-12-14 · Atualizado 2023-01-09 · CVE-2022-34271

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache Atlas de 0.8.4 a 2.2.0

Descrição

Uma vulnerabilidade no módulo de importação do Apache Atlas permite que um usuário autenticado grave no sistema de arquivos do servidor web.

Recomendações

Para as versões do Apache Atlas 0.8.4 a 2.2.0, atualize para uma versão que contenha uma correção para este problema.

Como solução temporária, considere restringir o acesso ao módulo de importação até que um patch esteja disponível.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-34271

GHSA-P782-4J23-XQCG

Produtos afetados

Apache Atlas

Referências · 9

• https://github.com/apache/atlas · Nota
• https://github.com/apache/atlas/commit/3415913d252597c24c6b5d19d315375a49e64152 · Nota
• https://osv.dev/vulnerability/CVE-2022-34271 · Aviso do Fabricante
• https://lists.apache.org/thread/0rqvcxo6brmos9w3lzfsdn2lsmlblpw3 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-p782-4j23-xqcg · Aviso do Fabricante
• https://t.me/cvenotify/40076 · Publicação no Telegram
• https://issues.apache.org/jira/browse/ATLAS-4622 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-34271 · Nota de Segurança
• https://t.me/cvenotify/39837 · Publicação no Telegram