CVE-2022-42468: falha crítica em Apache Flume
Apache Flume prior to 1.11.0 has an Improper Input Validation (JNDI Injection) in JMSSource
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Apache Flume+ Monitorar org.apache.flume.flume-ng-sources:flume-jms-source
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 3.7%
Apache Flume versions 1.4.0 through 1.10.1 are vulnerable to a remote code execution (RCE) attack when a configuration uses a JMS Source with an unsafe providerURL. This issue is fixed by limiting JNDI to allow only the use of the java protocol or no protocol.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Apache Software Foundation · Apache FlumeCVEs relacionadas — Apache Flume
No mesmo produto, das mais perigosas para as menos.