CVE-2022-2414explotación observadaCWE-611

CVE-2022-2414: fallo en Dogtag PKI

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Dogtag PKI+ Monitorear dogtag-pki

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

82Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 85%
de la publicación al arma130 días
Publicada en NVD29 jul
1ª PoC+130d
VulnCheck+474d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
2 productos (14 componentes)
Red Hat Enterprise Linux 6 · Red Hat Certificate System 10
workaround: There is no known mitigation for this issue, please update the affected package as soon as possible.
Corregido
14 productos (355 componentes)
Red Hat Enterprise Linux AppStream EUS (v.8.4) · Red Hat Enterprise Linux AppStream EUS (v.8.6) · Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream E4S (v. 8.2) · Red Hat Enterprise Linux AppStream AUS (v. 8.2) · y otros 9
corrección ↗
No afectado
2 productos (99 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Certificate System 9.7 for Red Hat Enterprise Server 7
Access to external entities when parsing XML documents can lead to XML external entity (XXE) attacks. This flaw allows a remote attacker to potentially retrieve the content of arbitrary files by sending specially crafted HTTP requests.
Productos afectados
n/a · Dogtag PKI
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.