PT-2022-7272 · Unknown · Codehaus-Plexus
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
codehaus-plexus (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no codehaus-plexus, na qual a função
org.codehaus.plexus.util.xml.XmlWriterUtil#writeComment não realiza a sanitização de comentários para a sequência -->. Esse problema significa que o texto contido na string de comando pode ser interpretado como XML, permitindo a injeção de XML. A vulnerabilidade está relacionada à restrição incorreta de links XML para objetos externos, o que pode permitir que um invasor remoto execute código arbitrário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Prototype Pollution
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Codehaus-Plexus