WID-SEC-2022-2345 — Camunda: Schwachstelle ermöglicht Privilegieneskalation

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Camunda ausnutzen, um seine Privilegien zu erhöhen und Sicherheitsmaßnahmen zu umgehen.

Product

Camunda ist ein in Java geschriebenes freies Workflow-Management-System, mit dem Geschäftsprozesse in BPMN 2.0 definiert und ausgeführt werden können.

Vulnerabilities 1

Critical 9.8

CVE-2022-36944 Public exploit EPSS 11%

Scala subject to file deletion, code execution due to Java deserialization chain with LazyList object deserialization

Scala 2.13.x before 2.13.9 has a Java deserialization chain in its JAR file. On its own, it cannot be exploited. There is only a risk in conjunction with Java object deserialization within an application. In such situations, it allows attackers to erase conte…

org.scala-lang:scala-library Maven

Sep 23, 2022

Revision history

2023-09-14 #2
Neue Updates von Red Hat aufgenommen
2022-12-15 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2023:5165 vom 2023-09-14
https://access.redhat.com/errata/RHSA-2023:5165
Camunda Security Advisory vom 2022-12-15
https://docs.camunda.org/security/notices/