Pular para o conteúdo

CVE-2022-4245

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2022
Publicação na fonte: 25 de set. de 2023
Atualização na fonte: 3 de ago. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Codehaus-plexus: xml external entity (xxe) injection

A flaw was found in codehaus-plexus. The org.codehaus.plexus.util.xml.XmlWriterUtil#writeComment fails to sanitize comments for a --> sequence. This issue means that text contained in the command string could be interpreted as XML and allow for XML injection.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

RHINT Camel-K-1.10.1

Fornecedor: Red Hat
Produto: RHINT Camel-K-1.10.1
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

RHPAM 7.13.1 async

Fornecedor: Red Hat
Produto: RHPAM 7.13.1 async
Plataformas: Desconhecido
Status padrão: unaffected
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

A-MQ Clients 2

Fornecedor: Red Hat
Produto: A-MQ Clients 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat A-MQ Online

Fornecedor: Red Hat
Produto: Red Hat A-MQ Online
Plataformas: Desconhecido
Status padrão: affected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Apache Camel for Spring Boot

Fornecedor: Red Hat
Produto: Red Hat build of Apache Camel for Spring Boot
Plataformas: Desconhecido
Status padrão: affected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Quarkus

Fornecedor: Red Hat
Produto: Red Hat build of Quarkus
Plataformas: Desconhecido
Status padrão: affected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Data Grid 8

Fornecedor: Red Hat
Produto: Red Hat Data Grid 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Decision Manager 7

Fornecedor: Red Hat
Produto: Red Hat Decision Manager 7
Plataformas: Desconhecido
Status padrão: unknown
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Enterprise Linux 7

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 7
Plataformas: Desconhecido
Status padrão: unknown
Pacote: plexus-utils
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Enterprise Linux 8

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: maven:3.6/plexus-utils
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Enterprise Linux 8

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: maven:3.8/plexus-utils
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: maven:3.8/plexus-utils
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: plexus-utils
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Integration Camel Quarkus

Fornecedor: Red Hat
Produto: Red Hat Integration Camel Quarkus
Plataformas: Desconhecido
Status padrão: affected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Integration Change Data Capture

Fornecedor: Red Hat
Produto: Red Hat Integration Change Data Capture
Plataformas: Desconhecido
Status padrão: affected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Integration Service Registry

Fornecedor: Red Hat
Produto: Red Hat Integration Service Registry
Plataformas: Desconhecido
Status padrão: affected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss A-MQ 7

Fornecedor: Red Hat
Produto: Red Hat JBoss A-MQ 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Data Grid 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Data Grid 7
Plataformas: Desconhecido
Status padrão: unknown
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform 6

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 6
Plataformas: Desconhecido
Status padrão: unknown
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform Expansion Pack

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform Expansion Pack
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Fuse 6

Fornecedor: Red Hat
Produto: Red Hat JBoss Fuse 6
Plataformas: Desconhecido
Status padrão: unknown
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Fuse 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Fuse 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Fuse Service Works 6

Fornecedor: Red Hat
Produto: Red Hat JBoss Fuse Service Works 6
Plataformas: Desconhecido
Status padrão: unknown
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Web Server 3

Fornecedor: Red Hat
Produto: Red Hat JBoss Web Server 3
Plataformas: Desconhecido
Status padrão: unknown
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Web Server 5

Fornecedor: Red Hat
Produto: Red Hat JBoss Web Server 5
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenShift Application Runtimes

Fornecedor: Red Hat
Produto: Red Hat OpenShift Application Runtimes
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Process Automation 7

Fornecedor: Red Hat
Produto: Red Hat Process Automation 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Single Sign-On 7

Fornecedor: Red Hat
Produto: Red Hat Single Sign-On 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: org.codehaus.plexus-plexus-utils
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Software Collections

Fornecedor: Red Hat
Produto: Red Hat Software Collections
Plataformas: Desconhecido
Status padrão: affected
Pacote: rh-maven36-byte-buddy
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Software Collections

Fornecedor: Red Hat
Produto: Red Hat Software Collections
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: rh-maven36-maven
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Software Collections

Fornecedor: Red Hat
Produto: Red Hat Software Collections
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: rh-maven36-maven-archiver
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Software Collections

Fornecedor: Red Hat
Produto: Red Hat Software Collections
Plataformas: Desconhecido
Status padrão: affected
Pacote: rh-maven36-maven-assembly-plugin
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Software Collections

Fornecedor: Red Hat
Produto: Red Hat Software Collections
Plataformas: Desconhecido
Status padrão: affected
Pacote: rh-maven36-maven-compiler-plugin
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Software Collections

Fornecedor: Red Hat
Produto: Red Hat Software Collections
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: rh-maven36-maven-jar-plugin
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Software Collections

Fornecedor: Red Hat
Produto: Red Hat Software Collections
Plataformas: Desconhecido
Status padrão: affected
Pacote: rh-maven36-maven-plugin-bundle
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Software Collections

Fornecedor: Red Hat
Produto: Red Hat Software Collections
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: rh-maven36-maven-remote-resources-plugin
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Software Collections

Fornecedor: Red Hat
Produto: Red Hat Software Collections
Plataformas: Desconhecido
Status padrão: affected
Pacote: rh-maven36-maven-shade-plugin
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Software Collections

Fornecedor: Red Hat
Produto: Red Hat Software Collections
Plataformas: Desconhecido
Status padrão: affected
Pacote: rh-maven36-maven-source-plugin
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Software Collections

Fornecedor: Red Hat
Produto: Red Hat Software Collections
Plataformas: Desconhecido
Status padrão: affected
Pacote: rh-maven36-maven-surefire
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Software Collections

Fornecedor: Red Hat
Produto: Red Hat Software Collections
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: rh-maven36-plexus-utils
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat support for Spring Boot

Fornecedor: Red Hat
Produto: Red Hat support for Spring Boot
Plataformas: Desconhecido
Status padrão: affected
Pacote: codehaus-plexus
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.