CVE-2022-32549CWE-117

CVE-2022-32549: fallo en Apache Sling

log injection in Sling logging

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Sling+ Monitorear org.apache.sling:org.apache.sling.api

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.4%
Apache Sling Commons Log <= 5.4.0 and Apache Sling API <= 2.25.0 are vulnerable to log injection. The ability to forge logs may allow an attacker to cover tracks by injecting fake logs and potentially corrupt log files.
Productos afectados
Apache Software Foundation · Apache Sling
CVEs relacionadas — Apache Sling

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-6798—CVE-2016-6798EPSS 3.7%CVE-2012-3353—CVE-2012-3353EPSS 3.1%CVE-2017-15717—CVE-2017-15717EPSS 2.9%CVE-2016-5394—CVE-2016-5394EPSS 2.6%CVE-2017-15700—CVE-2017-15700EPSS 1.9%CVE-2023-25621MEDIUMApache Sling does not allow to handle i18n content in a secure wayEPSS 1.1%