PT-2022-27841 · Apache · Apache Tapestry

Ilyass El Hadi · Publicado 2022-12-02 · Atualizado 2024-08-03 · CVE-2022-46366

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 3.x do Apache Tapestry

Descrição

A vulnerabilidade permite a desserialização de dados não confiáveis, levando à execução remota de código. Esse problema é semelhante, mas distinto, de uma vulnerabilidade que afeta a linha de versões 4.x. A linha de versões afetada, 3.x, não é mais suportada pelo mantenedor.

Recomendações

Para as versões 3.x do Apache Tapestry, atualize para uma linha de versões suportada do Apache Tapestry.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2022-46366

GHSA-VC39-X7W6-6VJ7

Produtos afetados

Apache Tapestry

Referências · 9

• https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2022/MNDT-2022-0041/MNDT-2022-0041.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-46366 · Nota de Segurança
• https://t.me/cvenotify/88785 · Publicação no Telegram
• https://lists.apache.org/thread/bwn1vjrvz1hq0wbdzj23wz322244swhj · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-46366 · Aviso do Fabricante
• https://t.me/cvenotify/38962 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2022/12/02/1 · Nota
• https://osv.dev/vulnerability/GHSA-vc39-x7w6-6vj7 · Aviso do Fabricante
• https://t.me/cibsecurity/53799 · Publicação no Telegram