CVE-2022-4492: redhat build of quarkus +9 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-4492

CVSS 7.5 · High EPSS 0,60%

Kerentanan Server-Side Request Forgery (SSRF) pada redhat build of quarkus, redhat integration camel for spring boot +8 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The undertow client is not checking the server identity presented by the server certificate in https connections. This is a compulsory step (at least it should be performed by default) in https and in http/2. I would add it to any TLS client protocol.

Rincian

Terbit di NVD: 23 Februari 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-918: Server-Side Request Forgery (SSRF)
EPSS (30 hari): 0,60% peluang dieksploitasi; lebih tinggi dari 47,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
redhat	build of quarkus	Semua versi
redhat	integration camel for spring boot	Semua versi
redhat	integration camel k	Semua versi
redhat	integration service registry	Semua versi
redhat	jboss enterprise application platform	Versi 7.0.0
redhat	jboss fuse	Versi 7.0.0
redhat	migration toolkit for applications	Versi 6.0
redhat	migration toolkit for runtimes	Semua versi
redhat	single sign-on	Versi 7.0
redhat	undertow	Versi 2.7.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://access.redhat.com/security/cve/CVE-2022-4492 advisory vendor
https://bugzilla.redhat.com/show_bug.cgi?id=2153260 issue tracking · advisory vendor
https://security.netapp.com/advisory/ntap-20230324-0002/

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.