CWE-117 日志输出的转义处理不恰当 类弱点 114 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-117属于日志注入漏洞，指程序在记录日志时未对来自外部的输入进行适当的净化处理。攻击者通常利用此缺陷，通过构造包含换行符或特殊字符的恶意输入，强行插入伪造的日志条目，从而掩盖真实攻击痕迹或误导安全分析人员。开发者应避免直接将用户输入拼接至日志字符串，而应采用安全的日志API，并对输入数据进行严格的过滤、转义或验证，确保日志内容的完整性与可信度。
String val = request.getParameter("val"); try { int value = Integer.parseInt(val); } catch (NumberFormatException) { log.info("Failed to parse val = " + val); } ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-36924 | SAP ERP 安全漏洞 — SAP ERP Defense Forces and Public Security | 4.9 | Medium | 2023-07-11 |
| CVE-2023-31405 | SAP NetWeaver 安全漏洞 — SAP NetWeaver AS for Java (Log Viewer) | 5.3 | Medium | 2023-07-11 |
| CVE-2023-32712 | Splunk 安全漏洞 — Splunk Enterprise | 8.6 | High | 2023-06-01 |
| CVE-2023-1711 | Hitachi FOXMAN-UN 安全漏洞 — FOXMAN-UN | 4.0 | Medium | 2023-05-30 |
| CVE-2023-0595 | EcoStruxure Geo SCADA Expert 安全漏洞 — EcoStruxure Geo SCADA Expert 2019 | 5.3 | Medium | 2023-02-24 |
| CVE-2015-10011 | OpenResolve 安全漏洞 — OpenResolve | 4.6 | Medium | 2023-01-02 |
| CVE-2022-1522 | Cognex 3D-A1000 Dimensioning System 安全漏洞 — 3D-A1000 Dimensioning System | 5.3 | Medium | 2022-09-06 |
| CVE-2022-32549 | Apache Sling 安全漏洞 — Apache Sling | 5.3 | - | 2022-06-22 |
| CVE-2021-23266 | Crafter CMS 安全漏洞 — Crafter CMS | 4.3 | Medium | 2022-05-16 |
| CVE-2022-22151 | Yokogawa Exaopc 安全漏洞 — CENTUM CS 3000 | 8.1 | - | 2022-03-11 |
| CVE-2021-43410 | Apache Airavata Django Portal 安全漏洞 — Apache Airavata Django Portal | 5.3 | - | 2021-12-09 |
| CVE-2021-42250 | Apache Superset 安全漏洞 — Apache Superset | 6.5 | - | 2021-11-17 |
| CVE-2021-22096 | Vmware Spring Framework 安全漏洞 — Spring Framework | 4.3 | - | 2021-10-28 |
| CVE-2021-20333 | MongoDB Server 安全漏洞 — MongoDB Server | 5.3 | Medium | 2021-07-23 |
| CVE-2020-25646 | Red Hat Ansible 安全漏洞 — Community Collections | 7.5 | High | 2020-10-29 |
| CVE-2020-11644 | Secomea GateManager 和 SiteManager 安全漏洞 — GateManager | 6.5 | Medium | 2020-10-15 |
| CVE-2020-14332 | Red Hat Ansible 日志信息泄露漏洞 — Ansible | 5.5 | Medium | 2020-09-11 |
| CVE-2020-4072 | generator-jhipster-kotlin 安全漏洞 — jhipster-kotlin | 5.3 | Medium | 2020-06-25 |
| CVE-2019-14854 | Red Hat OpenShift Container Platform 日志信息泄露漏洞 — library-go | 6.5 | - | 2020-01-07 |
| CVE-2019-14864 | Ansible 日志信息泄露漏洞 — Ansible | 6.5 | - | 2020-01-02 |
| CVE-2019-10213 | Red Hat OpenShift Container Platform 日志信息泄露漏洞 — openshift | 6.5 | - | 2019-11-25 |
| CVE-2019-14858 | Red Hat Ansible Tower和Engine 日志信息泄露漏洞 — Ansible | 5.5 | - | 2019-10-14 |
| CVE-2019-14846 | 红帽 Ansible 日志信息泄露漏洞 — Ansible | 7.1 | - | 2019-10-08 |
| CVE-2018-10932 | lldpd 缓冲区错误漏洞 — lldptool | 7.5 | - | 2018-08-21 |
CWE-117（日志输出的转义处理不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 114 条 CVE 漏洞。