Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2022-24823

Netty is an open-source, asynchronous event-driven network application framework. The package `io.netty:netty-codec-http` prior to version 4.1.77.Final contains an insufficient fix for CVE-2021-21290. When Netty's multipart decoders are used local information disclosure can occur via the local system temporary directory if temporary storing uploads on the disk is enabled. This only impacts applications running on Java version 6 and lower. Additionally, this vulnerability impacts code running on Unix-like systems, and very old versions of Mac OSX and Windows as they all share the system temporary directory between all users. Version 4.1.77.Final contains a patch for this vulnerability. As a workaround, specify one's own `java.io.tmpdir` when starting the JVM or use DefaultHttpDataFactory.setBaseDir(...) to set the directory to something that is only readable by the current user.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 47.9%
CVSS Severity
CVSS v3 Score 5.5
CVSS v2 Score 1.9
Products affected by CVE-2022-24823
  • Netapp » Active Iq Unified Manager » Version: N/A
    cpe:2.3:a:netapp:active_iq_unified_manager:-
  • cpe:2.3:a:netapp:oncommand_workflow_automation:-
  • Netapp » Snapcenter » Version: N/A
    cpe:2.3:a:netapp:snapcenter:-
  • Netty » Netty » Version: N/A
    cpe:2.3:a:netty:netty:-
  • Netty » Netty » Version: 3.10.0
    cpe:2.3:a:netty:netty:3.10.0
  • Netty » Netty » Version: 3.10.1
    cpe:2.3:a:netty:netty:3.10.1
  • Netty » Netty » Version: 3.10.2
    cpe:2.3:a:netty:netty:3.10.2
  • Netty » Netty » Version: 3.10.3
    cpe:2.3:a:netty:netty:3.10.3
  • Netty » Netty » Version: 3.10.4
    cpe:2.3:a:netty:netty:3.10.4
  • Netty » Netty » Version: 3.10.5
    cpe:2.3:a:netty:netty:3.10.5
  • Netty » Netty » Version: 3.10.6
    cpe:2.3:a:netty:netty:3.10.6
  • Netty » Netty » Version: 3.2.10
    cpe:2.3:a:netty:netty:3.2.10
  • Netty » Netty » Version: 3.2.4
    cpe:2.3:a:netty:netty:3.2.4
  • Netty » Netty » Version: 3.2.5
    cpe:2.3:a:netty:netty:3.2.5
  • Netty » Netty » Version: 3.2.6
    cpe:2.3:a:netty:netty:3.2.6
  • Netty » Netty » Version: 3.2.7
    cpe:2.3:a:netty:netty:3.2.7
  • Netty » Netty » Version: 3.2.8
    cpe:2.3:a:netty:netty:3.2.8
  • Netty » Netty » Version: 3.2.9
    cpe:2.3:a:netty:netty:3.2.9
  • Netty » Netty » Version: 3.3.0
    cpe:2.3:a:netty:netty:3.3.0
  • Netty » Netty » Version: 3.3.1
    cpe:2.3:a:netty:netty:3.3.1
  • Netty » Netty » Version: 3.4.0
    cpe:2.3:a:netty:netty:3.4.0
  • Netty » Netty » Version: 3.4.1
    cpe:2.3:a:netty:netty:3.4.1
  • Netty » Netty » Version: 3.4.2
    cpe:2.3:a:netty:netty:3.4.2
  • Netty » Netty » Version: 3.4.3
    cpe:2.3:a:netty:netty:3.4.3
  • Netty » Netty » Version: 3.4.4
    cpe:2.3:a:netty:netty:3.4.4
  • Netty » Netty » Version: 3.4.5
    cpe:2.3:a:netty:netty:3.4.5
  • Netty » Netty » Version: 3.4.6
    cpe:2.3:a:netty:netty:3.4.6
  • Netty » Netty » Version: 3.5.0
    cpe:2.3:a:netty:netty:3.5.0
  • Netty » Netty » Version: 3.5.1
    cpe:2.3:a:netty:netty:3.5.1
  • Netty » Netty » Version: 3.5.10
    cpe:2.3:a:netty:netty:3.5.10
  • Netty » Netty » Version: 3.5.11
    cpe:2.3:a:netty:netty:3.5.11
  • Netty » Netty » Version: 3.5.12
    cpe:2.3:a:netty:netty:3.5.12
  • Netty » Netty » Version: 3.5.13
    cpe:2.3:a:netty:netty:3.5.13
  • Netty » Netty » Version: 3.5.2
    cpe:2.3:a:netty:netty:3.5.2
  • Netty » Netty » Version: 3.5.3
    cpe:2.3:a:netty:netty:3.5.3
  • Netty » Netty » Version: 3.5.4
    cpe:2.3:a:netty:netty:3.5.4
  • Netty » Netty » Version: 3.5.5
    cpe:2.3:a:netty:netty:3.5.5
  • Netty » Netty » Version: 3.5.6
    cpe:2.3:a:netty:netty:3.5.6
  • Netty » Netty » Version: 3.5.7
    cpe:2.3:a:netty:netty:3.5.7
  • Netty » Netty » Version: 3.5.8
    cpe:2.3:a:netty:netty:3.5.8
  • Netty » Netty » Version: 3.5.9
    cpe:2.3:a:netty:netty:3.5.9
  • Netty » Netty » Version: 3.6.0
    cpe:2.3:a:netty:netty:3.6.0
  • Netty » Netty » Version: 3.6.1
    cpe:2.3:a:netty:netty:3.6.1
  • Netty » Netty » Version: 3.6.10
    cpe:2.3:a:netty:netty:3.6.10
  • Netty » Netty » Version: 3.6.2
    cpe:2.3:a:netty:netty:3.6.2
  • Netty » Netty » Version: 3.6.3
    cpe:2.3:a:netty:netty:3.6.3
  • Netty » Netty » Version: 3.6.4
    cpe:2.3:a:netty:netty:3.6.4
  • Netty » Netty » Version: 3.6.5
    cpe:2.3:a:netty:netty:3.6.5
  • Netty » Netty » Version: 3.6.6
    cpe:2.3:a:netty:netty:3.6.6
  • Netty » Netty » Version: 3.6.7
    cpe:2.3:a:netty:netty:3.6.7
  • Netty » Netty » Version: 3.6.8
    cpe:2.3:a:netty:netty:3.6.8
  • Netty » Netty » Version: 3.6.9
    cpe:2.3:a:netty:netty:3.6.9
  • Netty » Netty » Version: 3.7.0
    cpe:2.3:a:netty:netty:3.7.0
  • Netty » Netty » Version: 3.7.1
    cpe:2.3:a:netty:netty:3.7.1
  • Netty » Netty » Version: 3.8.0
    cpe:2.3:a:netty:netty:3.8.0
  • Netty » Netty » Version: 3.8.1
    cpe:2.3:a:netty:netty:3.8.1
  • Netty » Netty » Version: 3.8.2
    cpe:2.3:a:netty:netty:3.8.2
  • Netty » Netty » Version: 3.8.3
    cpe:2.3:a:netty:netty:3.8.3
  • Netty » Netty » Version: 3.9.0
    cpe:2.3:a:netty:netty:3.9.0
  • Netty » Netty » Version: 3.9.1
    cpe:2.3:a:netty:netty:3.9.1
  • Netty » Netty » Version: 3.9.1.1
    cpe:2.3:a:netty:netty:3.9.1.1
  • Netty » Netty » Version: 3.9.2
    cpe:2.3:a:netty:netty:3.9.2
  • Netty » Netty » Version: 3.9.3
    cpe:2.3:a:netty:netty:3.9.3
  • Netty » Netty » Version: 3.9.4
    cpe:2.3:a:netty:netty:3.9.4
  • Netty » Netty » Version: 3.9.5
    cpe:2.3:a:netty:netty:3.9.5
  • Netty » Netty » Version: 3.9.6
    cpe:2.3:a:netty:netty:3.9.6
  • Netty » Netty » Version: 3.9.7
    cpe:2.3:a:netty:netty:3.9.7
  • Netty » Netty » Version: 3.9.8
    cpe:2.3:a:netty:netty:3.9.8
  • Netty » Netty » Version: 3.9.9
    cpe:2.3:a:netty:netty:3.9.9
  • Netty » Netty » Version: 4.0.0
    cpe:2.3:a:netty:netty:4.0.0
  • Netty » Netty » Version: 4.0.1
    cpe:2.3:a:netty:netty:4.0.1
  • Netty » Netty » Version: 4.0.10
    cpe:2.3:a:netty:netty:4.0.10
  • Netty » Netty » Version: 4.0.11
    cpe:2.3:a:netty:netty:4.0.11
  • Netty » Netty » Version: 4.0.12
    cpe:2.3:a:netty:netty:4.0.12
  • Netty » Netty » Version: 4.0.13
    cpe:2.3:a:netty:netty:4.0.13
  • Netty » Netty » Version: 4.0.14
    cpe:2.3:a:netty:netty:4.0.14
  • Netty » Netty » Version: 4.0.15
    cpe:2.3:a:netty:netty:4.0.15
  • Netty » Netty » Version: 4.0.16
    cpe:2.3:a:netty:netty:4.0.16
  • Netty » Netty » Version: 4.0.17
    cpe:2.3:a:netty:netty:4.0.17
  • Netty » Netty » Version: 4.0.18
    cpe:2.3:a:netty:netty:4.0.18
  • Netty » Netty » Version: 4.0.19
    cpe:2.3:a:netty:netty:4.0.19
  • Netty » Netty » Version: 4.0.2
    cpe:2.3:a:netty:netty:4.0.2
  • Netty » Netty » Version: 4.0.20
    cpe:2.3:a:netty:netty:4.0.20
  • Netty » Netty » Version: 4.0.21
    cpe:2.3:a:netty:netty:4.0.21
  • Netty » Netty » Version: 4.0.22
    cpe:2.3:a:netty:netty:4.0.22
  • Netty » Netty » Version: 4.0.23
    cpe:2.3:a:netty:netty:4.0.23
  • Netty » Netty » Version: 4.0.24
    cpe:2.3:a:netty:netty:4.0.24
  • Netty » Netty » Version: 4.0.25
    cpe:2.3:a:netty:netty:4.0.25
  • Netty » Netty » Version: 4.0.26
    cpe:2.3:a:netty:netty:4.0.26
  • Netty » Netty » Version: 4.0.27
    cpe:2.3:a:netty:netty:4.0.27
  • Netty » Netty » Version: 4.0.28
    cpe:2.3:a:netty:netty:4.0.28
  • Netty » Netty » Version: 4.0.29
    cpe:2.3:a:netty:netty:4.0.29
  • Netty » Netty » Version: 4.0.3
    cpe:2.3:a:netty:netty:4.0.3
  • Netty » Netty » Version: 4.0.30
    cpe:2.3:a:netty:netty:4.0.30
  • Netty » Netty » Version: 4.0.31
    cpe:2.3:a:netty:netty:4.0.31
  • Netty » Netty » Version: 4.0.32
    cpe:2.3:a:netty:netty:4.0.32
  • Netty » Netty » Version: 4.0.33
    cpe:2.3:a:netty:netty:4.0.33
  • Netty » Netty » Version: 4.0.34
    cpe:2.3:a:netty:netty:4.0.34
  • Netty » Netty » Version: 4.0.35
    cpe:2.3:a:netty:netty:4.0.35
  • Netty » Netty » Version: 4.0.36
    cpe:2.3:a:netty:netty:4.0.36
  • Netty » Netty » Version: 4.0.37
    cpe:2.3:a:netty:netty:4.0.37
  • Netty » Netty » Version: 4.0.38
    cpe:2.3:a:netty:netty:4.0.38
  • Netty » Netty » Version: 4.0.39
    cpe:2.3:a:netty:netty:4.0.39
  • Netty » Netty » Version: 4.0.4
    cpe:2.3:a:netty:netty:4.0.4
  • Netty » Netty » Version: 4.0.40
    cpe:2.3:a:netty:netty:4.0.40
  • Netty » Netty » Version: 4.0.41
    cpe:2.3:a:netty:netty:4.0.41
  • Netty » Netty » Version: 4.0.42
    cpe:2.3:a:netty:netty:4.0.42
  • Netty » Netty » Version: 4.0.43
    cpe:2.3:a:netty:netty:4.0.43
  • Netty » Netty » Version: 4.0.44
    cpe:2.3:a:netty:netty:4.0.44
  • Netty » Netty » Version: 4.0.45
    cpe:2.3:a:netty:netty:4.0.45
  • Netty » Netty » Version: 4.0.46
    cpe:2.3:a:netty:netty:4.0.46
  • Netty » Netty » Version: 4.0.47
    cpe:2.3:a:netty:netty:4.0.47
  • Netty » Netty » Version: 4.0.48
    cpe:2.3:a:netty:netty:4.0.48
  • Netty » Netty » Version: 4.0.49
    cpe:2.3:a:netty:netty:4.0.49
  • Netty » Netty » Version: 4.0.5
    cpe:2.3:a:netty:netty:4.0.5
  • Netty » Netty » Version: 4.0.50
    cpe:2.3:a:netty:netty:4.0.50
  • Netty » Netty » Version: 4.0.51
    cpe:2.3:a:netty:netty:4.0.51
  • Netty » Netty » Version: 4.0.52
    cpe:2.3:a:netty:netty:4.0.52
  • Netty » Netty » Version: 4.0.53
    cpe:2.3:a:netty:netty:4.0.53
  • Netty » Netty » Version: 4.0.54
    cpe:2.3:a:netty:netty:4.0.54
  • Netty » Netty » Version: 4.0.55
    cpe:2.3:a:netty:netty:4.0.55
  • Netty » Netty » Version: 4.0.56
    cpe:2.3:a:netty:netty:4.0.56
  • Netty » Netty » Version: 4.0.6
    cpe:2.3:a:netty:netty:4.0.6
  • Netty » Netty » Version: 4.0.7
    cpe:2.3:a:netty:netty:4.0.7
  • Netty » Netty » Version: 4.0.8
    cpe:2.3:a:netty:netty:4.0.8
  • Netty » Netty » Version: 4.0.9
    cpe:2.3:a:netty:netty:4.0.9
  • Netty » Netty » Version: 4.1
    cpe:2.3:a:netty:netty:4.1
  • Netty » Netty » Version: 4.1.0
    cpe:2.3:a:netty:netty:4.1.0
  • Netty » Netty » Version: 4.1.1
    cpe:2.3:a:netty:netty:4.1.1
  • Netty » Netty » Version: 4.1.10
    cpe:2.3:a:netty:netty:4.1.10
  • Netty » Netty » Version: 4.1.11
    cpe:2.3:a:netty:netty:4.1.11
  • Netty » Netty » Version: 4.1.12
    cpe:2.3:a:netty:netty:4.1.12
  • Netty » Netty » Version: 4.1.13
    cpe:2.3:a:netty:netty:4.1.13
  • Netty » Netty » Version: 4.1.14
    cpe:2.3:a:netty:netty:4.1.14
  • Netty » Netty » Version: 4.1.15
    cpe:2.3:a:netty:netty:4.1.15
  • Netty » Netty » Version: 4.1.16
    cpe:2.3:a:netty:netty:4.1.16
  • Netty » Netty » Version: 4.1.17
    cpe:2.3:a:netty:netty:4.1.17
  • Netty » Netty » Version: 4.1.18
    cpe:2.3:a:netty:netty:4.1.18
  • Netty » Netty » Version: 4.1.19
    cpe:2.3:a:netty:netty:4.1.19
  • Netty » Netty » Version: 4.1.2
    cpe:2.3:a:netty:netty:4.1.2
  • Netty » Netty » Version: 4.1.20
    cpe:2.3:a:netty:netty:4.1.20
  • Netty » Netty » Version: 4.1.21
    cpe:2.3:a:netty:netty:4.1.21
  • Netty » Netty » Version: 4.1.22
    cpe:2.3:a:netty:netty:4.1.22
  • Netty » Netty » Version: 4.1.23
    cpe:2.3:a:netty:netty:4.1.23
  • Netty » Netty » Version: 4.1.24
    cpe:2.3:a:netty:netty:4.1.24
  • Netty » Netty » Version: 4.1.25
    cpe:2.3:a:netty:netty:4.1.25
  • Netty » Netty » Version: 4.1.26
    cpe:2.3:a:netty:netty:4.1.26
  • Netty » Netty » Version: 4.1.27
    cpe:2.3:a:netty:netty:4.1.27
  • Netty » Netty » Version: 4.1.28
    cpe:2.3:a:netty:netty:4.1.28
  • Netty » Netty » Version: 4.1.29
    cpe:2.3:a:netty:netty:4.1.29
  • Netty » Netty » Version: 4.1.3
    cpe:2.3:a:netty:netty:4.1.3
  • Netty » Netty » Version: 4.1.30
    cpe:2.3:a:netty:netty:4.1.30
  • Netty » Netty » Version: 4.1.31
    cpe:2.3:a:netty:netty:4.1.31
  • Netty » Netty » Version: 4.1.32
    cpe:2.3:a:netty:netty:4.1.32
  • Netty » Netty » Version: 4.1.33
    cpe:2.3:a:netty:netty:4.1.33
  • Netty » Netty » Version: 4.1.34
    cpe:2.3:a:netty:netty:4.1.34
  • Netty » Netty » Version: 4.1.35
    cpe:2.3:a:netty:netty:4.1.35
  • Netty » Netty » Version: 4.1.36
    cpe:2.3:a:netty:netty:4.1.36
  • Netty » Netty » Version: 4.1.37
    cpe:2.3:a:netty:netty:4.1.37
  • Netty » Netty » Version: 4.1.38
    cpe:2.3:a:netty:netty:4.1.38
  • Netty » Netty » Version: 4.1.39
    cpe:2.3:a:netty:netty:4.1.39
  • Netty » Netty » Version: 4.1.4
    cpe:2.3:a:netty:netty:4.1.4
  • Netty » Netty » Version: 4.1.40
    cpe:2.3:a:netty:netty:4.1.40
  • Netty » Netty » Version: 4.1.41
    cpe:2.3:a:netty:netty:4.1.41
  • Netty » Netty » Version: 4.1.42
    cpe:2.3:a:netty:netty:4.1.42
  • Netty » Netty » Version: 4.1.43
    cpe:2.3:a:netty:netty:4.1.43
  • Netty » Netty » Version: 4.1.44
    cpe:2.3:a:netty:netty:4.1.44
  • Netty » Netty » Version: 4.1.45
    cpe:2.3:a:netty:netty:4.1.45
  • Netty » Netty » Version: 4.1.46
    cpe:2.3:a:netty:netty:4.1.46
  • Netty » Netty » Version: 4.1.47
    cpe:2.3:a:netty:netty:4.1.47
  • Netty » Netty » Version: 4.1.48
    cpe:2.3:a:netty:netty:4.1.48
  • Netty » Netty » Version: 4.1.49
    cpe:2.3:a:netty:netty:4.1.49
  • Netty » Netty » Version: 4.1.5
    cpe:2.3:a:netty:netty:4.1.5
  • Netty » Netty » Version: 4.1.50
    cpe:2.3:a:netty:netty:4.1.50
  • Netty » Netty » Version: 4.1.51
    cpe:2.3:a:netty:netty:4.1.51
  • Netty » Netty » Version: 4.1.52
    cpe:2.3:a:netty:netty:4.1.52
  • Netty » Netty » Version: 4.1.53
    cpe:2.3:a:netty:netty:4.1.53
  • Netty » Netty » Version: 4.1.54
    cpe:2.3:a:netty:netty:4.1.54
  • Netty » Netty » Version: 4.1.55
    cpe:2.3:a:netty:netty:4.1.55
  • Netty » Netty » Version: 4.1.56
    cpe:2.3:a:netty:netty:4.1.56
  • Netty » Netty » Version: 4.1.57
    cpe:2.3:a:netty:netty:4.1.57
  • Netty » Netty » Version: 4.1.58
    cpe:2.3:a:netty:netty:4.1.58
  • Netty » Netty » Version: 4.1.59
    cpe:2.3:a:netty:netty:4.1.59
  • Netty » Netty » Version: 4.1.6
    cpe:2.3:a:netty:netty:4.1.6
  • Netty » Netty » Version: 4.1.60
    cpe:2.3:a:netty:netty:4.1.60
  • Netty » Netty » Version: 4.1.61
    cpe:2.3:a:netty:netty:4.1.61
  • Netty » Netty » Version: 4.1.62
    cpe:2.3:a:netty:netty:4.1.62
  • Netty » Netty » Version: 4.1.63
    cpe:2.3:a:netty:netty:4.1.63
  • Netty » Netty » Version: 4.1.64
    cpe:2.3:a:netty:netty:4.1.64
  • Netty » Netty » Version: 4.1.65
    cpe:2.3:a:netty:netty:4.1.65
  • Netty » Netty » Version: 4.1.66
    cpe:2.3:a:netty:netty:4.1.66
  • Netty » Netty » Version: 4.1.67
    cpe:2.3:a:netty:netty:4.1.67
  • Netty » Netty » Version: 4.1.68
    cpe:2.3:a:netty:netty:4.1.68
  • Netty » Netty » Version: 4.1.69
    cpe:2.3:a:netty:netty:4.1.69
  • Netty » Netty » Version: 4.1.7
    cpe:2.3:a:netty:netty:4.1.7
  • Netty » Netty » Version: 4.1.70
    cpe:2.3:a:netty:netty:4.1.70
  • Netty » Netty » Version: 4.1.71
    cpe:2.3:a:netty:netty:4.1.71
  • Netty » Netty » Version: 4.1.72
    cpe:2.3:a:netty:netty:4.1.72
  • Netty » Netty » Version: 4.1.73
    cpe:2.3:a:netty:netty:4.1.73
  • Netty » Netty » Version: 4.1.74
    cpe:2.3:a:netty:netty:4.1.74
  • Netty » Netty » Version: 4.1.75
    cpe:2.3:a:netty:netty:4.1.75
  • Netty » Netty » Version: 4.1.76
    cpe:2.3:a:netty:netty:4.1.76
  • Netty » Netty » Version: 4.1.8
    cpe:2.3:a:netty:netty:4.1.8
  • Netty » Netty » Version: 4.1.9
    cpe:2.3:a:netty:netty:4.1.9
  • cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.2.0
  • cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.3.0


Contact Us

Shodan ® - All rights reserved