CVE-2022-33891
8.8, hoch Nachweislich ausgenutztApache Spark Command Injection Vulnerability
- CVSS
- 8.8, hoch hoch CVSS v3.1
- EPSS, nächste 30 Tage
- 93% höher als 99.8% der bewerteten CVEs
- Ausnutzung
- Ausnutzung bestätigt
- Veröffentlicht
- 18. Juli 2022vor 4 Jahren
Nachweislich ausgenutzt
Die CISA hat diese Schwachstelle am 7. März 2023 in den Katalog Known Exploited Vulnerabilities aufgenommen. US-Bundesbehörden mussten sie bis zum 28. März 2023 beheben; diese Frist ist abgelaufen.
Erforderliche Massnahme. Apply updates per vendor instructions.
Beschreibung
The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilter can allow someone to perform impersonation by providing an arbitrary user name. A malicious user might then be able to reach a permission check function that will ultimately build a Unix shell command based on their input, and execute it. This will result in arbitrary shell command execution as the user Spark is currently running as. This affects Apache Spark versions 3.0.3 and earlier, versions 3.1.1 to 3.1.2, and versions 3.2.0 to 3.2.1.
Details
- Hersteller
- Apache
- Produkt
- Apache Spark
- Schwachstellentyp
- CWE-78 (öffnet in einem neuen Tab)
- Status
- Analysiert
- Aktualisiert
- 17. Juni 2026
- Zugewiesen von
- security@apache.org
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Referenzen 4
Exploit-Code 1
Die Art der Referenz wird aus den NVD-Tags abgeleitet, wo vorhanden, sonst aus der Form der URL. Betrachten Sie sie als Hinweis.
Weitere CVEs von Apache
Alle CVEs von Apache in unserem BestandDerselbe Hersteller in unserem Bestand, kein bekannter Zusammenhang zwischen den Schwachstellen.
- CVE-2026-34486 Apache Tomcat Missing Encryption of Sensitive Data Vulnerability KEV EPSS 7% 7.5, hoch
- CVE-2026-34197 Apache ActiveMQ Improper Input Validation Vulnerability KEV EPSS 15% 8.8, hoch
- CVE-2025-24813 Apache Tomcat Path Equivalence Vulnerability KEV EPSS 100% 9.8, kritisch
- CVE-2024-45195 Apache OFBiz Forced Browsing Vulnerability KEV EPSS 100% 7.5, hoch
- CVE-2024-38856 Apache OFBiz Incorrect Authorization Vulnerability KEV EPSS 99% 9.8, kritisch
- CVE-2024-38475 Apache HTTP Server Improper Escaping of Output Vulnerability KEV EPSS 100% 9.1, kritisch
- CVE-2024-32113 Apache OFBiz Path Traversal Vulnerability KEV EPSS 100% 9.8, kritisch
- CVE-2024-27348 Apache HugeGraph-Server Improper Access Control Vulnerability KEV EPSS 99% 9.8, kritisch
Über diese Seite hinaus
Ist CVE-2022-33891 in Ihrem Netzwerk?
Diese Seite zeigt, wie gefährlich CVE-2022-33891 allgemein ist. Ob sie auf einem Ihrer Geräte steckt, kann nur ein Scan Ihres eigenen Netzwerks sagen. Genau das tun unsere Systeme jeden Tag für die Unternehmen, die wir schützen.
CVE-2022-33891 steht im CISA-Katalog der ausgenutzten Schwachstellen: Angreifer nutzen sie bereits.
-
EXYS7600 OCELOT
Finden, bevor Angreifer sie finden
Ocelot scannt Ihr Netzwerk nach Zeitplan und meldet jede gefundene Schwachstelle mit ihrer CVE-Kennung, ihrem CVSS-Wert und der Zahl Ihrer betroffenen Hosts. Ein Befund wie CVE-2022-33891 kommt mit den Geräten, die zu patchen sind.
EXYS7600 OCELOT entdecken -
EXYS7950 KONDRA
Erkennen, wenn sie ausgenutzt wird
Bis der Patch eingespielt ist, überwacht Kondra Netzwerk, Ereignisse und Endpoints in Echtzeit. Es führt ein Inventar der auf jedem Endpoint installierten Software, und seine Regeln zur Anomalieerkennung melden, was ein Angreifer im Netz tut.
EXYS7950 KONDRA entdecken
Zusammengestellt aus der NVD-2.0-API, dem CISA-Katalog Known Exploited Vulnerabilities und FIRST EPSS. Die Bewertungen entsprechen unserer letzten Erfassung am 17. Okt. 2026, nicht dem aktuellen Stand der Quellen.