阿里云漏洞库

中危 Quarkus存在未明漏洞（CVE-2022-4116）

CVE编号

CVE-2022-4116

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-11-23

漏洞描述

Quarkus是一个用于编写Java应用程序的云原生 (Linux) 容器优先框架。

Quarkus 2.13.5之前版本、2.14.0及其之后，2.14.2之前版本存在安全漏洞。攻击者可利用漏洞远程执行代码。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://cn.quarkus.io/

参考链接
https://access.redhat.com/security/cve/CVE-2022-4116

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	redhat	build_of_quarkus	-	-
	运行在以下环境
	系统	opensuse_Leap_15.3	freerdp	*		Up to (excluding) 0-2.1.2-150200.15.18.1

攻击路径

远程
攻击复杂度

容易
权限要求

无需权限
影响范围

全局影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

数据泄露
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-94	对生成代码的控制不恰当（代码注入）
NVD-CWE-noinfo