Skip to content
OpenAdvisories
High WID-SEC-2023-0939 2 CVEs

Camunda: Mehrere Schwachstellen

Published Apr 11, 2023 · Updated Apr 11, 2023 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Camunda ausnutzen, um beliebigen Programmcode auszuführen und um Sicherheitsmechanismen zu umgehen.

Product

Camunda ist ein in Java geschriebenes freies Workflow-Management-System, mit dem Geschäftsprozesse in BPMN 2.0 definiert und ausgeführt werden können.

Vulnerabilities 2

  • Critical 9.8
    CVE-2022-4116 EPSS 33%

    Code injection in quarkus dev ui config editor

    A vulnerability was found in quarkus. This security flaw happens in Dev UI Config Editor which is vulnerable to drive-by localhost attacks leading to remote code execution.

    io.quarkus:quarkus-vertx-http-deployment Maven
  • High 7.5
    CVE-2022-4147

    Quarkus CORS filter allows simple GET and POST requests with an invalid Origin to proceed

    Quarkus CORS filter allows simple GET and POST requests with invalid Origin to proceed. Simple GET or POST requests made with XMLHttpRequest are the ones which have no event listeners registered on the object returned by the XMLHttpRequest upload property and…

    io.quarkus:quarkus-vertx-http Maven

Revision history

  1. #1

    Initiale Fassung

References