Apache Commons: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Critical 9.8
  CVE-2022-33980 Public exploit EPSS 45%

  Apache Commons Configuration insecure interpolation defaults

  Apache Commons Configuration performs variable interpolation, allowing properties to be dynamically evaluated and expanded. The standard format for interpolation is "${prefix:name}", where "prefix" is used to locate an instance of org.apache.commons.configura…

  Apache Software Foundation Apache Commons Configuration commons-configuration2 org.apache.commons:commons-configuration2 Debian Ubuntu Maven
  Jul 6, 2022

Revision history

1. 2024-10-14 #11

   Neue Updates aufgenommen

2. 2023-06-29 #10

   Neue Updates von IBM aufgenommen

3. 2023-04-24 #9

   Neue Updates von IBM aufgenommen

4. 2022-11-28 #8

   Neue Updates von Red Hat und Debian aufgenommen

5. 2022-10-16 #7

   Neue Updates von IBM aufgenommen

6. 2022-10-12 #6

   Neue Updates von Red Hat aufgenommen

7. 2022-07-14 #5

   Referenz(en) aufgenommen: GHSL-2022-017

8. 2022-07-11 #4

   Korrektur Versionsnummer

9. 2022-07-10 #3

   PoC aufgenommen

10. 2022-07-07 #2

    Referenz(en) aufgenommen: GHSA-XJ57-8QJ4-C4M6

11. 2022-07-06 #1

    Initiale Fassung

References

• Mailing list OSS Security vom 2022-07-06
  https://seclists.org/oss-sec/2022/q3/29
• PoC vom 2022-07-10
  https://github.com/tangxiaofeng7/CVE-2022-33980-Apache-Commons-Configuration-RCE
• Red Hat Security Advisory RHSA-2022:6916 vom 2022-10-12
  https://access.redhat.com/errata/RHSA-2022:6916
• IBM Security Bulletin 6829367 vom 2022-10-15
  https://www.ibm.com/blogs/psirt/security-bulletin-a-vulnerability-in-apache-commons-configuration-affects-ibm-infosphere-information-server-cve-2022-33980/
• Red Hat Security Advisory RHSA-2022:8652 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8652
• Debian Security Advisory DSA-5290 vom 2022-11-28
  https://lists.debian.org/debian-security-announce/2022/msg00261.html
• IBM Security Bulletin 6985689 vom 2023-04-24
  https://www.ibm.com/support/pages/node/6985689
• IBM Security Bulletin 7008449 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7008449
• ### vom 2024-10-15
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24999