PT-2022-24497 · Apache+5 · Apache Xml Graphics Batik+5

Adam Rauch · Publicado 2022-09-22 · Atualizado 2025-07-20 · CVE-2022-38648

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Apache XML Graphics Batik versão 1.14

Descrição

Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) permite que um invasor obtenha recursos externos. Isso pode ser explorado por um invasor para acessar recursos que não deveriam estar acessíveis.

Recomendações

Para o Apache XML Graphics Batik versão 1.14, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-38648

DLA-3619-1

DLA-4243-1

GHSA-53JM-3HC9-FQQC

MGASA-2024-0068

OESA-2023-1651

OPENSUSE-SU-2024:12363-1

SUSE-SU-2024:0777-1

USN-6117-1

Produtos afetados

Apache Xml Graphics Batik

Astra Linux

Debian

Linuxmint

Suse

Ubuntu

Referências · 64

• 🔥 https://github.com/cckuailong/CVE-2022-40146_Exploit_Jar · Exploit
• https://github.com/apache/xmlgraphics-batik/commit/996aa8897c208be11ce65cef00c9576a299b2637 · Nota
• https://github.com/apache/xmlgraphics-batik · Nota
• https://suse.com/security/cve/CVE-2022-40146 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-38648 · Nota de Segurança
• https://bugzilla.suse.com/1203673 · Nota
• https://suse.com/security/cve/CVE-2022-38398 · Nota
• https://lists.debian.org/debian-lts-announce/2025/07/msg00006.html · Nota
• https://advisories.mageia.org/MGASA-2024-0068.html · Nota de Segurança
• https://osv.dev/vulnerability/DLA-3619-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-41704 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2022/09/22/3 · Nota
• https://suse.com/security/cve/CVE-2022-44729 · Nota
• https://suse.com/security/cve/CVE-2022-38648 · Nota
• https://cve.org/CVERecord?id=CVE-2022-38648 · Nota de Segurança