CVE-2022-25167: falha em Apache Flume
Apache Flume vulnerable to a JNDI RCE in JMSSource
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Apache Flume+ Monitorar org.apache.flume.flume-ng-sources:flume-jms-source
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 5.4%
Apache Flume versions 1.4.0 through 1.9.0 are vulnerable to a remote code execution (RCE) attack when a configuration uses a JMS Source with a JNDI LDAP data source URI when an attacker has control of the target LDAP server. This issue is fixed by limiting JNDI to allow only the use of the java protocol or no protocol.
Produtos afetados
Apache Software Foundation · Apache FlumeCVEs relacionadas — Apache Flume
No mesmo produto, das mais perigosas para as menos.