CVE-2022-42889
Apache Commons Text 1.10.0 未満は、安全でない補間デフォルト設定により、信頼できない入力に適用された場合に RCE を許容します。
- 公開済み
- 2022/10/13
- 更新済み
- 2024/11/20
- CNA の割り当て
- apache
- 観察された証拠
- 2025/04/18
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 今後 30 日間
- パーセンタイル
- 100.0%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Apache Commons Text は変数補間を実行し、プロパティを動的に評価・展開できるようにします。補間の標準形式は `${prefix:name}` で、`prefix` は補間を実行する `org.apache.commons.text.lookup.StringLookup` のインスタンスを特定するために使用されます。バージョン1.5以降、1.9に至るまで、デフォルトのLookupインスタンスのセットには、任意のコード実行やリモートサーバーへの接続を引き起こす可能性のあるインターポレータが含まれていました。これらのlookupは次のとおりです。 - "script" - JVMスクリプト実行エンジン(javax.script)を使用して式を実行 - "dns" - DNSレコードを解決 - "url" - URLから値(リモートサーバーからのものも含む)を読み込む 影響を受けるバージョンの補間デフォルトを使用するアプリケーションは、信頼されていない設定値が使用された場合、リモートコード実行や意図しないリモートサーバーへの接続に対して脆弱になる可能性があります。ユーザーは、問題のあるインターポレータをデフォルトで無効化する Apache Commons Text 1.10.0 へのアップグレードを推奨されます。
ソース
50HTTPリクエストをスキャンしてApache Text4Shell（CVE-2022-42889）を検出するBurp Bountyプロファイル。Commons Text 1.5-1.9のRCEです。
Apache Commons Text 脆弱性の RCE PoC
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。