CVE-2022-23942CWE-798

CVE-2022-23942: fallo en Apache Doris(Incubating)

Apache Doris hardcoded cryptography initialization

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Doris+ Monitorear pydoris

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.4%
Apache Doris, prior to 1.0.0, used a hardcoded key and IV to initialize the cipher used for ldap password, which may lead to information disclosure.
Productos afectados
Apache Software Foundation · Apache Doris(Incubating)