PT-2024-3589 · Apache · Apache Zeppelin Sap

Kuiplatain · Publicado 2024-04-09 · Atualizado 2025-05-05 · CVE-2022-47894

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:P

Nome do software vulnerável e versões afetadas

Apache Zeppelin SAP, versões 0.8.0 a 0.10.x

Descrição

O problema está relacionado a uma validação inadequada de entradas, que pode ser explorada por um invasor remoto para divulgar informações protegidas ou causar uma negação de serviço por meio de uma solicitação XML especialmente criada. Essa vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações

Como solução temporária, considere restringir o acesso à instância a usuários confiáveis.

Encontre uma alternativa ao Apache Zeppelin SAP, pois o projeto foi descontinuado e nenhuma correção será lançada.

Observe que a correção já foi incorporada ao código-fonte, mas, devido à descontinuação do projeto, não será lançada como parte de uma nova versão.

Correção

XXE

RCE

Enumeração de Fraquezas

CWE-611

CWE-20

Identificadores relacionados

BDU:2024-03895

CVE-2022-47894

GHSA-RR59-H6RH-V84V

Produtos afetados

Apache Zeppelin Sap

Referências · 16

• https://github.com/apache/zeppelin · Nota
• https://github.com/apache/zeppelin/pull/4302 · Correção
• https://github.com/apache/zeppelin/commit/bea51d1467d6103bd8fd68d6a27b14f954d98ec6 · Nota
• https://lists.apache.org/thread/csf4k73kkn3nx58pm0p2qrylbox4fvyy · Aviso do Fabricante
• https://github.com/advisories/GHSA-rr59-h6rh-v84v · Nota
• https://t.me/cvenotify/76135 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2024/04/09/4 · Nota
• https://issues.apache.org/jira/browse/ZEPPELIN-5665 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-47894 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-03895 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-47894 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-rr59-h6rh-v84v · Aviso do Fabricante
• https://t.me/cvenotify/120877 · Publicação no Telegram
• https://t.me/cvenotify/92749 · Publicação no Telegram
• https://vuldb.com/?id.259833 · Nota