BDU%3A2022-04278 | Vulnetix

BDU%3A2022-04278 PUBLISHED CVSS 7.099999904632568 HIGH

Уязвимость библиотеки Apache Commons Configuration, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 2.0

7.099999904632568

Affected Products

Vendor	Product	Versions
ООО «Ред Софт», Apache Software Foundation, IBM Corp.	РЕД ОС (запись в едином реестре российских программ №3751), Commons Configuration, IBM Sterling Connect

Timeline

Jul 11, 2022 CVE Published
Jul 2, 2025 CVE Updated

References

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-apache-commons-configuration-cve-2022-33980/?sphrase_id=1075830 url
https://lists.apache.org/thread/tdf5n7j80lfxdhs2764vn0xmpfodm87s advisory
https://www.ibm.com/support/pages/node/6612685 advisory

Open in Interactive Console →