Apache Cayenne输入验证错误漏洞 CVE-2022-24289 CNVD-2022-14702
6.5
AV
AC
AU
C
I
A
发布：
2022-02-11
修订：
2024-11-21
Apache Cayenne是美国阿帕奇 （Apache）基金会的一个根据 Apache 许可证许可的开源持久性框架。用于提供对象关系映射和远程处理服务。 Apache Cayenne中存在输入验证错误漏洞，该漏洞源于产品未对用户上传的负载进行安全检查。攻击者可通过该漏洞导致任意代码执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
