Aller au contenu
4.3 Moyenne

CVE-2022-4245 A flaw was found in codehaus-plexus

Description

A flaw was found in codehaus-plexus. The org.codehaus.plexus.util.xml.XmlWriterUtil#writeComment fails to sanitize comments for a --> sequence. This issue means that text contained in the command string could be interpreted as XML and allow for XML injection.

Produits et versions touchés

Produit Versions touchées Corrigé en
RHINT Camel-K-1.10.1 Versions non publiées
RHPAM 7.13.1 async Versions non publiées
A-MQ Clients 2 Versions non publiées
Red Hat A-MQ Online Versions non publiées
Red Hat build of Apache Camel for Spring Boot Versions non publiées
Red Hat build of Quarkus Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Decision Manager 7 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Afficher les 20 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Integration Camel Quarkus Versions non publiées
Red Hat Integration Change Data Capture Versions non publiées
Red Hat Integration Service Registry Versions non publiées
Red Hat JBoss A-MQ 7 Versions non publiées
Red Hat JBoss Data Grid 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 6 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat JBoss Fuse 6 Versions non publiées
Red Hat JBoss Fuse 7 Versions non publiées
Red Hat JBoss Fuse Service Works 6 Versions non publiées
Red Hat JBoss Web Server 3 Versions non publiées
Red Hat JBoss Web Server 5 Versions non publiées
Red Hat OpenShift Application Runtimes Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
Red Hat Software Collections Versions non publiées
Red Hat support for Spring Boot Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 2 CVE de RHINT Camel-K-1.10.1 →
Suivre cette CVE