CVE-2017-2589
Yüksək
Təsvir
Müəyyən edilmişdir ki, hawtio servlet 1.4 sorğuları proksi etmək üçün daimi cookie anbarı olan tək bir HttpClient instansiyasından istifadə edir (cookielər lokal olaraq saxlanılır və klient ilə son URL arasında ötürülmür), bu isə həmin proksidən istifadə edən bütün klientlərin eyni cookieləri paylaşdığı anlamına gəlir.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
Məhsul
Hawtio
Dərc26 iyl 2018
İlk görülmə26 iyl 2018
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- io.hawt:project1.5.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hawt hawtio | 1.4.0 | — |
| redhat jboss_fuse | 6.3 | — |
| io.hawt:projectMaven | v < 1.5.0 | 1.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.