Skip to content
OpenAdvisories
Medium WID-SEC-2023-2099 1 CVE

Apache Ivy: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 20, 2023 · Updated Jul 5, 2026 · Revision 7 · de-DE

Vendor: amazon Vendor: Apache Vendor: IBM Vendor: Red Hat Product: Enterprise Linux Product: Ivy Product: Linux 2 Product: SPSS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Ivy ausnutzen, um Informationen offenzulegen.

Product

Apache Ivy ist ein Werkzeug zur Verwaltung von Abhängigkeiten bei der Softwareentwicklung. Es ist ein Unterprojekt von Apache Ant.

Vulnerabilities 1

  • High 8.2
    CVE-2022-46751

    Apache Ivy: XML External Entity vulnerability in Apache Ivy

    Improper Restriction of XML External Entity Reference, XML Injection (aka Blind XPath Injection) vulnerability in Apache Software Foundation Apache Ivy.This issue affects any version of Apache Ivy prior to 2.5.2. When Apache Ivy prior to 2.5.2 parses XML file…

    Apache Software Foundation Apache Ivy gradle-8 gradle-stage0 Wolfi Maven

Revision history

  1. #7

    Neue Updates von IBM aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Amazon aufgenommen

  5. #3

    Neue Updates von Amazon aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References