CVE-2019-10102

Yüksək

Təsvir

JetBrains Ktor framework-ünün (Kotlin IDE şablonu ilə yaradılmış) 1.1.0 versiyasından əvvəlki versiyaları qurma prosesi zamanı artefaktları http bağlantısı vasitəsilə həll edirdi ki, bu da potensial olaraq MITM hücumuna yol aça bilərdi. Bu problem Kotlin plugin-inin 1.3.30 versiyasında düzəldilmişdir.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Jetbrains Kotlin

Dərc3 iyl 2019

İlk görülmə3 iyl 2019

Necə düzəltmək olar

Yeniləyin

jetbrains kotlin1.3.30 və ya daha yeni versiya
jetbrains ktor1.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
jetbrains kotlin	v < 1.3.30	1.3.30
jetbrains ktor	v < 1.1.0	1.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.