CVE-2022-47894

Apache Zeppelin SAP, versões 0.8.0 a 0.10.x

O problema está relacionado a uma validação inadequada de entradas, que pode ser explorada por um invasor remoto para divulgar informações protegidas ou causar uma negação de serviço por meio de uma solicitação XML especialmente criada. Essa vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Como solução temporária, considere restringir o acesso à instância a usuários confiáveis.

Encontre uma alternativa ao Apache Zeppelin SAP, pois o projeto foi descontinuado e nenhuma correção será lançada.

Observe que a correção já foi incorporada ao código-fonte, mas, devido à descontinuação do projeto, não será lançada como parte de uma nova versão.