CVE-2022-45129

Exploit

EPSS 0.41%
Veröffentlicht 10.11.2022 06:15:13
Zuletzt bearbeitet 01.05.2025 14:15:33
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Payara before 2022-11-04, when deployed to the root context, allows attackers to visit META-INF and WEB-INF, a different vulnerability than CVE-2022-37422. This affects Payara Platform Community before 4.1.2.191.38, 5.x before 5.2022.4, and 6.x before 6.2022.1, and Payara Platform Enterprise before 5.45.0.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 1 Referenzen 10

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Payara ≫ Payara SwEditioncommunity Version < 4.1.2.191.38

Payara ≫ Payara SwEditionenterprise Version < 5.45.0

Payara ≫ Payara SwEditioncommunity Version >= 5.0.0 < 5.2022.4

Payara ≫ Payara SwEditioncommunity Version >= 6.0.0 < 6.2022.1

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.41%	0.605

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	3.9	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
134c704f-9b21-4f2e-91b3-4a467353bcc0	7.5	3.9	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N