CVE-2022-2414
82Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 86%
de la publicación al arma130 días
Publicada en NVD29 jul
1ª PoC+130d
VulnCheck+474d
probabilidad de explotación
86%top 1% de las CVE
explotación observada
síVulnCheck
3 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Red Hatdocumento VEX ↗
Afectado
2 productos (14 componentes)
Red Hat Enterprise Linux 6 · Red Hat Certificate System 10
workaround: There is no known mitigation for this issue, please update the affected package as soon as possible.
Corregido
14 productos (355 componentes)
Red Hat Enterprise Linux AppStream EUS (v.8.4) · Red Hat Enterprise Linux AppStream EUS (v.8.6) · Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream E4S (v. 8.2) · Red Hat Enterprise Linux AppStream AUS (v. 8.2) · y otros 9
No afectado
2 productos (99 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Certificate System 9.7 for Red Hat Enterprise Server 7
Access to external entities when parsing XML documents can lead to XML external entity (XXE) attacks. This flaw allows a remote attacker to potentially retrieve the content of arbitrary files by sending specially crafted HTTP requests.
Productos afectados
n/a · Dogtag PKIPoCs públicas encontradas — 3
vulncheckvulncheck.com/xdb/b37de686e133no verificadovulncheckvulncheck.com/xdb/b8216ceefc84no verificadovulncheckvulncheck.com/xdb/1a211964c217no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://github.com/dogtagpki/pki/pull/4021