CVE-2022-45047

🟠 Łataj w tym tygodniu

Deserializacja w Apache MINA SSHD umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.

CVSS
9.8
EPSS
5.7%
Exploit
none
Vendor
apache
Opis źródłowy (NVD)

Class org.apache.sshd.server.keyprovider.SimpleGeneratorHostKeyProvider in Apache MINA SSHD <= 2.9.1 uses Java deserialization to load a serialized java.security.PrivateKey. The class is one of several implementations that an implementor using Apache MINA SSHD can choose for loading the host keys of an SSH server.

deserialization Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)5.7%
Opublikowano (NVD)2022-11-16 09:15:14 UTC
Ostatnia modyfikacja (NVD)2026-05-01 16:16:28 UTC
Referencje