CVE-2016-8737
Yüksək
Təsvir
Apache Brooklyn-in 0.10.0 versiyasından əvvəlki versiyalarında REST serveri saytlararası sorğu saxtakarlığına (CSRF) qarşı həssasdır. Bu, zərərli veb sayta elə bir keçid yaratmağa imkan verə bilər ki, istifadəçi Brooklyn-də daxil olduğu halda həmin keçidə kliklədikdə, server hücumçunun əmrlərini həmin istifadəçi adından icra edər. Bu boşluqdan istifadə edən konsept sübutu (proof-of-concept) eksploytu mövcuddur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Apache Brooklyn
Dərc13 sen 2017
İlk görülmə13 sen 2017
Necə düzəltmək olar
Yeniləyin
- org.apache.brooklyn:brooklyn-rest-resources0.10.0 və ya daha yeni versiya
- org.apache.brooklyn:brooklyn-jsgui0.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache brooklyn | v ≤ 0.9.0 | — |
| org.apache.brooklyn:brooklyn-rest-resourcesMaven | v < 0.10.0 | 0.10.0 |
| org.apache.brooklyn:brooklyn-jsguiMaven | v < 0.10.0 | 0.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.