CVE-2019-10212
Kritik
Təsvir
Undertow-nun 2.0.20 versiyasından aşağı olan bütün versiyalarında, io.undertow.request.security üçün DEBUG loqunda çatışmazlıq aşkar edilmişdir. Aktiv edildiyi təqdirdə, hücumçu bu çatışmazlıqdan istifadə edərək istifadəçi etibarlılıq məlumatlarını loq fayllarından əldə edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Redhat Undertow
Dərc2 okt 2019
İlk görülmə2 okt 2019
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- redhat undertow2.0.20 və ya daha yeni versiya
- io.undertow:undertow-core2.0.20 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat undertow | v < 2.0.20 | 2.0.20 |
| redhat jboss_data_grid | 7.0.0 ≤ v ≤ 7.3, Aralıq göstərilməyib | — |
| redhat jboss_enterprise_application_platform | Aralıq göstərilməyib, 7.2, 7.3, 7.4 | — |
| redhat jboss_fuse | 7.0.0 ≤ v ≤ 7.4 | — |
| redhat openshift_application_runtimes | Aralıq göstərilməyib | — |
| redhat single_sign-on | 7.0 ≤ v ≤ 7.3 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| io.undertow:undertow-coreMaven | v < 2.0.20 | 2.0.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.