PT-2022-24405 · Apache+5 · Apache Xml Graphics Batik+5
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Apache XML Graphics Batik versão 1.14
Descrição
Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) no Apache XML Graphics Batik permite que um invasor carregue uma URL através do protocolo jar. Essa falha possibilita a divulgação de informações.
Recomendações
Para o Apache XML Graphics Batik versão 1.14, atualize para uma versão que corrija este problema para evitar a exploração. Como solução temporária, considere restringir o acesso ao protocolo jar para minimizar o risco de ataques SSRF.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Xml Graphics Batik
Astra Linux
Debian
Linuxmint
Suse
Ubuntu