CVE-2022-42889· NVD / CVE Programı· CNA apache

Apache Commons Text prior to 1.10.0 allows RCE when applied to untrusted input due to insecure interpolation defaults

Apache Commons Text performs variable interpolation, allowing properties to be dynamically evaluated and expanded. The standard format for interpolation is "${prefix:name}", where "prefix" is used to locate an instance of org.apache.commons.text.lookup.StringLookup that performs the interpolation. Starting with version 1.5 and continuing through 1.9, the set of default Lookup instances included interpolators that could result in arbitrary code execution or contact with remote servers. These lookups are: - "script" - execute expressions using the JVM script execution engine (javax.script) - "dns" - resolve dns records - "url" - load values from urls, including from remote servers Applications using the interpolation defaults in the affected versions may be vulnerable to remote code execution or unintentional contact with remote servers if untrusted configuration values are used. Users are recommended to upgrade to Apache Commons Text 1.10.0, which disables the problematic interpolators by default.

KritikCVSS 9.8 · v3.1—Silahlaştırılmış Düzeltme var

pre-auth RCE

Yayın: 13 Eki 2022
Güncelleme: 17 Haz 2026
EPSS: %99,9 · 100. yüzdelik
CWE: CWE-94

Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

Bu hafta

Bir sonraki bakım penceresini beklemeyin.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 30 / 30 · %99,9

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: evet
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

Etkilenen sistemler

Üretici	Ürün	CPE
apache	commons text	cpe:2.3:a:apache:commons_text
netapp	bluexp	cpe:2.3:a:netapp:bluexp
juniper	security threat response manager	cpe:2.3:a:juniper:security_threat_response_manager
juniper	jsa1500	cpe:2.3:h:juniper:jsa1500
juniper	jsa3500	cpe:2.3:h:juniper:jsa3500
juniper	jsa3800	cpe:2.3:h:juniper:jsa3800
juniper	jsa5500	cpe:2.3:h:juniper:jsa5500
juniper	jsa5800	cpe:2.3:h:juniper:jsa5800
juniper	jsa7500	cpe:2.3:h:juniper:jsa7500
juniper	jsa7800	cpe:2.3:h:juniper:jsa7800

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

apache commons text1.5 ve sonrası · 1.10.0 öncesi
juniper security threat response manager7.5.0 öncesi
juniper security threat response manager7.5.0
netapp bluexptüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (apache) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Apache Software Foundation Apache Commons Text
- unspecified ve sonrası · 1.9 dahil öncesietkilenir
- 1.5 ve sonrası · Apache Commons Text* öncesietkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

+96

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
debian:commons-text	1.10.0-1 · Debian:12	Paket deposu (OSV)
Maven:org.apache.commons:commons-text	1.10.0	Paket deposu (OSV)
opensuse:apache-commons-text	1.10.0-1.1 · openSUSE:Tumbleweed	Paket deposu (OSV)
red hat:foreman	0:3.3.0.18-1.el8sat · Red Hat:satellite_capsule:6.12::el8	Paket deposu (OSV)
red hat:foreman-debug	0:3.3.0.18-1.el8sat · Red Hat:satellite_capsule:6.12::el8	Paket deposu (OSV)
red hat:python-pulp-container	0:2.10.10-1.el8pc · Red Hat:satellite_capsule:6.12::el8	Paket deposu (OSV)
red hat:python-pulp-rpm	0:3.18.9-1.el8pc · Red Hat:satellite_capsule:6.12::el8	Paket deposu (OSV)
red hat:python-pulpcore	0:3.18.11-1.el8pc · Red Hat:satellite_capsule:6.12::el8	Paket deposu (OSV)
red hat:python39-pulp-container	0:2.10.10-1.el8pc · Red Hat:satellite_capsule:6.12::el8	Paket deposu (OSV)
red hat:python39-pulp-rpm	0:3.18.9-1.el8pc · Red Hat:satellite_capsule:6.12::el8	Paket deposu (OSV)
red hat:python39-pulpcore	0:3.18.11-1.el8pc · Red Hat:satellite_capsule:6.12::el8	Paket deposu (OSV)
red hat:rubygem-activerecord	0:6.0.6-2.el8sat · Red Hat:satellite:6.12::el8	Paket deposu (OSV)
red hat:rubygem-smart_proxy_container_gateway	0:1.0.7-1.el8sat · Red Hat:satellite_capsule:6.12::el8	Paket deposu (OSV)
red hat:satellite	0:6.12.1-1.el8sat · Red Hat:satellite_capsule:6.12::el8	Paket deposu (OSV)
red hat:satellite-capsule	0:6.12.1-1.el8sat · Red Hat:satellite_capsule:6.12::el8	Paket deposu (OSV)

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Metasploit modülü ×1
Exploit-DB kaydı ×1
Nuclei tespit şablonu ×1
GitHub’da kavram kanıtı deposu ×50

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
Exploit-DB kaydı	webapps	2025-04-18
Metasploit modülü	exploit/multi/http/apache_commons_text4shellApache Commons Text RCEexploit	2022-10-13
Nuclei tespit şablonu	Nuclei şablonu CVE-2022-42889	—
GitHub’da kavram kanıtı deposu	stars:1	2022-10-22
GitHub’da kavram kanıtı deposu	stars:35	2022-10-17
GitHub’da kavram kanıtı deposu	stars:4	2022-10-17
GitHub’da kavram kanıtı deposu	stars:1	2022-10-18
GitHub’da kavram kanıtı deposu	stars:76	2022-10-18
GitHub’da kavram kanıtı deposu	stars:40	2022-10-18
GitHub’da kavram kanıtı deposu	stars:10	2022-10-18
GitHub’da kavram kanıtı deposu	stars:0	2022-10-19
GitHub’da kavram kanıtı deposu	stars:0	2022-10-19

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Metasploit13 Eki 2022aynı gün
Yayın13 Eki 2022
İlk kavram kanıtı17 Eki 2022+4 gün
Bugün30 Eyl 2026+1448 gün

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-94 · Improper Control of Generation of Code ('Code Injection')

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:46 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Debian:12	commons-text	1.10.0-1 öncesi	1.10.0-1
Maven	com.guicedee.services:commons-text	1.2.2.1-jre17 dahil öncesi	—
Maven	org.apache.commons:commons-text	1.5 itibarıyla · 1.10.0 öncesi	1.10.0
openSUSE:Tumbleweed	apache-commons-text	1.10.0-1.1 öncesi	1.10.0-1.1
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-apache-cxf	0:3.1.16-4.redhat_00003.1.ep7.el7 öncesi	0:3.1.16-4.redhat_00003.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-apache-cxf-rt	0:3.1.16-4.redhat_00003.1.ep7.el7 öncesi	0:3.1.16-4.redhat_00003.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-apache-cxf-services	0:3.1.16-4.redhat_00003.1.ep7.el7 öncesi	0:3.1.16-4.redhat_00003.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-apache-cxf-tools	0:3.1.16-4.redhat_00003.1.ep7.el7 öncesi	0:3.1.16-4.redhat_00003.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-jackson-databind	0:2.8.11.6-2.SP1_redhat_00002.1.ep7.el7 öncesi	0:2.8.11.6-2.SP1_redhat_00002.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-jettison	0:1.3.8-2.redhat_00002.1.ep7.el7 öncesi	0:1.3.8-2.redhat_00002.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-netty	0:4.1.63-1.Final_redhat_00002.1.ep7.el7 öncesi	0:4.1.63-1.Final_redhat_00002.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-netty-all	0:4.1.63-1.Final_redhat_00002.1.ep7.el7 öncesi	0:4.1.63-1.Final_redhat_00002.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-resteasy	0:3.0.27-1.Final_redhat_00001.1.ep7.el7 öncesi	0:3.0.27-1.Final_redhat_00001.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-resteasy-atom-provider	0:3.0.27-1.Final_redhat_00001.1.ep7.el7 öncesi	0:3.0.27-1.Final_redhat_00001.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-resteasy-cdi	0:3.0.27-1.Final_redhat_00001.1.ep7.el7 öncesi	0:3.0.27-1.Final_redhat_00001.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-resteasy-client	0:3.0.27-1.Final_redhat_00001.1.ep7.el7 öncesi	0:3.0.27-1.Final_redhat_00001.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-resteasy-crypto	0:3.0.27-1.Final_redhat_00001.1.ep7.el7 öncesi	0:3.0.27-1.Final_redhat_00001.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-resteasy-jackson-provider	0:3.0.27-1.Final_redhat_00001.1.ep7.el7 öncesi	0:3.0.27-1.Final_redhat_00001.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-resteasy-jackson2-provider	0:3.0.27-1.Final_redhat_00001.1.ep7.el7 öncesi	0:3.0.27-1.Final_redhat_00001.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-resteasy-jaxb-provider	0:3.0.27-1.Final_redhat_00001.1.ep7.el7 öncesi	0:3.0.27-1.Final_redhat_00001.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-resteasy-jaxrs	0:3.0.27-1.Final_redhat_00001.1.ep7.el7 öncesi	0:3.0.27-1.Final_redhat_00001.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-resteasy-jettison-provider	0:3.0.27-1.Final_redhat_00001.1.ep7.el7 öncesi	0:3.0.27-1.Final_redhat_00001.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-resteasy-jose-jwt	0:3.0.27-1.Final_redhat_00001.1.ep7.el7 öncesi	0:3.0.27-1.Final_redhat_00001.1.ep7.el7
Red Hat:jboss_enterprise_application_platform_eus:7.1::el7	eap7-resteasy-jsapi	0:3.0.27-1.Final_redhat_00001.1.ep7.el7 öncesi	0:3.0.27-1.Final_redhat_00001.1.ep7.el7