CVE-2019-3888
Kritik
Təsvir
Undertow veb serverinin 2.0.21 versiyasından əvvəlki versiyalarında zəiflik aşkar edilmişdir. Connectors.executeRootHandler:402 funksiyasının UndertowLogger.REQUEST_LOGGER.undertowRequestFailed(t, exchange) vasitəsilə HttpServerExchange obyektini ERROR səviyyəsində loqlaması səbəbindən loq faylları vasitəsilə şifrələnməmiş giriş məlumatlarının ifşası baş verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Redhat Undertow
Dərc12 iyn 2019
İlk görülmə12 iyn 2019
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- redhat undertow2.0.21 və ya daha yeni versiya
- io.undertow:undertow-core2.0.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat undertow | v < 2.0.21 | 2.0.21 |
| redhat virtualization | 4.0 | — |
| redhat virtualization_host | 4.0 | — |
| redhat jboss_data_grid | Aralıq göstərilməyib | — |
| redhat openshift_application_runtimes | Aralıq göstərilməyib | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| io.undertow:undertow-coreMaven | v < 2.0.21 | 2.0.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.