Serveis / Alertes

Apache Batik server-side request forgery

ALERTES

23/09/2022

CVE-2022-38648

MITJÀ: (5.3)

CVSS3: 4.6

Apatxe Batik és vulnerable a la falsificació de peticions del costat del servidor, causada per una fallada en cridar a la funció fop. En enviar una sol·licitud especialment dissenyada, un atacant podria aprofitar aquesta vulnerabilitat per realitzar un atac SSRF per obtenir recursos externs.

Sistemes Afectats

  • Apache Batik 1.0
  • Apache Batik 1.14

Remediació
Actualitzi a l’última versió d’Apache Batik (1.15 o posterior), disponible en el lloc web d’Apache.

Referències