CVE-2021-40146: Remote Code Execution in Any23 – CVSS 9.8 · Watchpost

← 脆弱性一覧

Remote Code Execution in Any23

緊急 9.8CVE-2021-40146 · GHSA-99px-7724-484v · 11/09/2021 公開 · 17/06/2026 更新

要点

CVE-2021-40146 は org.apache.any23:apache-any23, any23 (apache) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.7%（全脆弱性の 93.0% より高い）。
対処：2.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.any23:apache-any23 Maven	`< 2.5`	`2.5`
any23 apache	`< 2.5`	`2.5`

概要

A Remote Code Execution (RCE) vulnerability was discovered in the Any23 YAMLExtractor.java file and is known to affect Any23 versions < 2.5. RCE vulnerabilities allow a malicious actor to execute any code of their choice on a remote machine over LAN, WAN, or internet. RCE belongs to the broader class of arbitrary code execution (ACE) vulnerabilities.

NVD の説明

A Remote Code Execution (RCE) vulnerability was discovered in the Any23 YAMLExtractor.java file and is known to affect Any23 versions < 2.5. RCE vulnerabilities allow a malicious actor to execute any code of their choice on a remote machine over LAN, WAN, or internet. RCE belongs to the broader class of arbitrary code execution (ACE) vulnerabilities.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-40146 · ADVISORY
apache/any23 · PACKAGE
lists.apache.org/thread.html/r7c521ed85c7ae1bad4fdf95b459f2aaa8a67eae338636b7b7ec35d86%40%3Cannounce.apache.org%3E · WEB
openwall.com/lists/oss-security/2021/09/11/2 · WEB

org.apache.any23:apache-any23 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン