PT-2025-5826 · Apache · Apache Shardingsphere Elasticjob-Ui

Weijie Wu · Publicado 2022-11-01 · Atualizado 2025-07-16 · CVE-2022-31764

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache ShardingSphere ElasticJob-UI anteriores à 3.0.2

Descrição: Esta vulnerabilidade permite que um atacante execute código remotamente (RCE) construindo uma URL JDBC especial do banco de dados H2. O pré-requisito para este ataque é que o atacante tenha obtido a conta e a senha, pois, caso contrário, o ataque não pode ser realizado.

Recomendações: Para versões anteriores à 3.0.2, atualize para o ElasticJob-UI 3.0.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao banco de dados H2 ou limitar a construção de URLs JDBC especiais até que a atualização possa ser aplicada.

Correção

RCE

Enumeração de Fraquezas

CWE-913

Identificadores relacionados

BDU:2025-03233

CVE-2022-31764

Produtos afetados

Apache Shardingsphere Elasticjob-Ui

Referências · 7

• https://osv.dev/vulnerability/CVE-2022-31764 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1887512031873671413 · Publicação no Twitter
• https://lists.apache.org/thread/pg0k223m4hsnnzg4nh7lxvdxxgbkrlqb · Aviso do Fabricante
• https://t.me/cvedetector/17396 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-03233 · Nota de Segurança
• https://t.me/cvenotify/129109 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-31764 · Nota de Segurança