High WID-SEC-2023-0363 1 CVE

Apache Sling: Schwachstelle ermöglicht Codeausführung

Published Feb 14, 2023 · Updated Feb 14, 2023 · de-DE

Vendor: Apache Product: Sling < 3.1.12

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Sling ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache Sling ist ein Open Source-Webframework für die Java-Plattform.

Vulnerabilities 1

High 7.5

CVE-2023-25141

JNDI injection into Apache sling-org-apache-sling-jcr-base

Apache Sling JCR Base < 3.1.12 has a critical injection vulnerability when running on old JDK versions (JDK 1.8.191 or earlier) through utility functions in RepositoryAccessor. The functions getRepository and getRepositoryFromURL allow an application to acces…

Apache Software Foundation Apache Sling JCR Base org.apache.sling:org.apache.sling.jcr.base Maven

Feb 14, 2023

Revision history

2023-02-14 #1
Initiale Fassung

References

Apache Sling News vom 2023-02-14
https://sling.apache.org/news.html