PT-2022-19295
CVE-2022-28890
·
Publicado
2022-05-05
·
Atualizado
2023-10-25
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Apache Jena anteriores à 4.4.0
Descrição
Uma vulnerabilidade no analisador RDF/XML do Apache Jena permite que um invasor provoque a recuperação de um DTD externo. Este problema afeta versões anteriores à 4.4.0, excluindo o Apache Jena 4.2.x e 4.3.x, que não permitem entidades externas.
Recomendações
Para versões do Apache Jena anteriores à 4.4.0, atualize para uma versão que não seja afetada por este problema.
Como solução temporária, considere desativar o analisador RDF/XML até que um patch esteja disponível.
Restrinja o acesso a DTDs externos para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾