CVE-2021-45029CWE-94

CVE-2021-45029: falha em Apache ShenYu (incubating)

Apache ShenYu 2.4.1 Groovy Code Injection & SpEL Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache ShenYu+ Monitorar org.apache.shenyu:shenyu-common

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 6.0%
Groovy Code Injection & SpEL Injection which lead to Remote Code Execution. This issue affected Apache ShenYu 2.4.0 and 2.4.1.
Produtos afetados
Apache Software Foundation · Apache ShenYu (incubating)
CVEs relacionadas — Apache ShenYu (incubating)

No mesmo produto, das mais perigosas para as menos.

CVE-2022-23944—Apache ShenYu 2.4.1 Improper access controlEPSS 79.0%CVE-2022-23223—Apache ShenYu Password leakageEPSS 4.3%CVE-2022-23945—Apache ShenYu missing authentication allows gateway registrationEPSS 3.8%CVE-2022-26650—Apache ShenYu (incubating) Regular expression denial of serviceEPSS 2.7%