CVE-2022-23942CWE-798

CVE-2022-23942: falha em Apache Doris(Incubating)

Apache Doris hardcoded cryptography initialization

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Doris+ Monitorar pydoris

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 3.4%
Apache Doris, prior to 1.0.0, used a hardcoded key and IV to initialize the cipher used for ldap password, which may lead to information disclosure.
Produtos afetados
Apache Software Foundation · Apache Doris(Incubating)