PT-2022-25243 · Apache+6 · Apache Xml Graphics Batik+7
Chudypb
+1
·
Publicado
2022-09-22
·
Atualizado
2025-07-20
·
CVE-2022-40146
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Apache XML Graphics Batik versão 1.14
Confluence Data Center e Server versões 7.13.0 a 7.19.0
Descrição
Uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no Batik do Apache XML Graphics permite que um invasor acesse arquivos usando uma URL Jar. Essa vulnerabilidade pode ser explorada por um invasor não autenticado para expor ativos no ambiente suscetíveis à exploração, o que tem um alto impacto na confidencialidade.
Recomendações
Para o Apache XML Graphics Batik versão 1.14, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o Confluence Data Center e Server versões 7.13.0 a 7.19.0, atualize para uma versão igual ou superior à 7.19.16.
Exploit
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Xml Graphics Batik
Astra Linux
Confluence
Debian
Jira
Linuxmint
Suse
Ubuntu