CVE-2019-17640
Kritik
Təsvir
Eclipse Vert.x-in 3.4.x versiyasından 3.9.4-ə qədər olan versiyalarda, həmçinin 4.0.0.milestone1, 4.0.0.milestone2, 4.0.0.milestone3, 4.0.0.milestone4, 4.0.0.milestone5, 4.0.0.Beta1, 4.0.0.Beta2 və 4.0.0.Beta3 versiyalarında StaticHandler Windows əməliyyat sistemlərində geri slash (\) simvollarını düzgün emal etmir, bu da webroot qovluğundan çıxaraq cari işçi kataloga giriş imkanı yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulEclipse Vert.x
Dərc15 okt 2020
İlk görülmə15 okt 2020
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- io.vertx:vertx-web3.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse vert.x | 3.4.0 ≤ v ≤ 3.9.4, 4.0.0 | — |
| io.vertx:vertx-webMaven | 3.0.0 ≤ v < 3.9.4 | 3.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.