Skip to content
OpenAdvisories
High WID-SEC-2022-2302 3 CVEs

Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

Published Dec 13, 2022 · Updated Jan 25, 2026 · Revision 10 · de-DE

Vendor: Dell Vendor: Hitachi Vendor: Red Hat Product: Data Protection Advisor Product: Enterprise Linux Product: JBoss Enterprise Application Platform Product: Ops Center Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode auszuführen und Sicherheitsmaßnahmen zu umgehen.

Product

JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.

Vulnerabilities 3

  • Critical 9.8
    CVE-2022-4116 EPSS 33%

    Code injection in quarkus dev ui config editor

    A vulnerability was found in quarkus. This security flaw happens in Dev UI Config Editor which is vulnerable to drive-by localhost attacks leading to remote code execution.

    io.quarkus:quarkus-vertx-http-deployment Maven
  • Critical 9.8
    CVE-2022-45047 Public exploit

    Apache MINA SSHD: Java unsafe deserialization vulnerability

    Class org.apache.sshd.server.keyprovider.SimpleGeneratorHostKeyProvider in Apache MINA SSHD <= 2.9.1 uses Java deserialization to load a serialized java.security.PrivateKey. The class is one of several implementations that an implementor using Apache MINA SSH…

    Apache Software Foundation Apache MINA SSHD org.apache.sshd:sshd-core org.apache.sshd:sshd-common Maven
  • High 7.5
    CVE-2022-4147

    Quarkus CORS filter allows simple GET and POST requests with an invalid Origin to proceed

    Quarkus CORS filter allows simple GET and POST requests with invalid Origin to proceed. Simple GET or POST requests made with XMLHttpRequest are the ones which have no event listeners registered on the object returned by the XMLHttpRequest upload property and…

    io.quarkus:quarkus-vertx-http Maven

Revision history

  1. #10

    Neue Updates von Dell aufgenommen

  2. #9

    Neue Updates von HITACHI aufgenommen

  3. #8

    Neue Updates von Red Hat aufgenommen

  4. #7

    Neue Updates von Red Hat aufgenommen

  5. #6

    Neue Updates von HITACHI aufgenommen

  6. #5

    Neue Updates von Red Hat aufgenommen

  7. #4

    Neue Updates von Red Hat aufgenommen

  8. #3

    Neue Updates von Red Hat aufgenommen

  9. #2

    Neue Updates von Red Hat aufgenommen

  10. #1

    Initiale Fassung

References