CVE-2023-25141highCWE-74

CVE-2023-25141: fallo de gravedad alta en Apache Sling JCR Base

JNDI injection into Apache sling-org-apache-sling-jcr-base

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Sling JCR Base+ Monitorear org.apache.sling:org.apache.sling.jcr.base

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.2%
Apache Sling JCR Base < 3.1.12 has a critical injection vulnerability when running on old JDK versions (JDK 1.8.191 or earlier) through utility functions in RepositoryAccessor. The functions getRepository and getRepositoryFromURL allow an application to access data stored in a remote location via JDNI and RMI. Users of Apache Sling JCR Base are recommended to upgrade to Apache Sling JCR Base 3.1.12 or later, or to run on a more recent JDK.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Apache Software Foundation · Apache Sling JCR Base