CVE-2022-40146: fallo en Apache XML Graphics
Jar url should be blocked by DefaultScriptSecurity
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 7.4%
Server-Side Request Forgery (SSRF) vulnerability in Batik of Apache XML Graphics allows an attacker to access files using a Jar url. This issue affects Apache XML Graphics Batik 1.14.
Productos afectados
Apache Software Foundation · Apache XML GraphicsCVEs relacionadas — Apache XML Graphics
En el mismo producto, de las más peligrosas a las menos.
CVE-2022-42890—Apache Batik prior to 1.16 allows RCE via scriptingEPSS 3.4%CVE-2022-41704HIGHApache Batik prior to 1.16 allows RCE when loading untrusted SVG inputEPSS 3.1%CVE-2022-38398—Server-Side Request Forgery Information Disclosure VulnerabilityEPSS 2.6%CVE-2022-38648—PDFTranscoder does not block external resourcesEPSS 2.4%