CVE-2019-11284

Yüksək

Təsvir

Pivotal Reactor Netty-nin 0.8.11 versiyasından əvvəlki versiyaları, avtorizasiya başlıqları da daxil olmaqla, başlıqları yönləndirmələr (redirects) vasitəsilə ötürür. Uzaqdakı autentifikasiya olunmamış zərərli istifadəçi, giriş imkanına malik olmadığı digər server üçün etibarlılıq məlumatlarını (credentials) əldə edə bilər.

CiddilikYüksək

CVSS8.6

İstismar ehtimalı—

Məhsul

Broadcom Reactor Netty

Dərc17 okt 2019

İlk görülmə17 okt 2019

Zəiflik növüCWE-522CWE-522

Necə düzəltmək olar

Yeniləyin

broadcom reactor_netty0.8.11 və ya daha yeni versiya
io.projectreactor.netty:reactor-netty0.8.11 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
broadcom reactor_netty	0.8.0 ≤ v < 0.8.11	0.8.11
io.projectreactor.netty:reactor-nettyMaven	v < 0.8.11	0.8.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.