Vulnerabilidad del texto de Apache Commons (CVE-2022-42889)

Aviso de seguridad de Canon Medical Systems

Descripción general:
Se anunció que existe una vulnerabilidad de seguridad que afecta a Apache Commons Text. Apache Commons Text es una biblioteca centrada en algoritmos que trabajan con cadenas. Existe una vulnerabilidad de inyección de código cuando la biblioteca de texto Apache Commons se utiliza en una condición específica.
REF: https://nvd.nist.gov/vuln/detail/CVE-2022-42889

Descripción general de la vulnerabilidad:
Para aprovechar la vulnerabilidad, se deben cumplir las siguientes condiciones.
- Ejecutar una versión de Apache Commons Text desde la versión 1.5 a la 1.9
- Utilice el interpolador “StringSubstitutor”
Si se explota la vulnerabilidad de inyección de código, puede provocar una ejecución remota de código.

Posibles productos de Canon Medical Systems afectados:
Canon Medical Systems Corporation está investigando actualmente si hay algún impacto. No se ha descubierto que los productos estén utilizando la biblioteca en condiciones vulnerables en este momento. Este aviso de seguridad se actualizará a medida que continúe la investigación.

Resolución:
Ninguno