CVE-2020-11969
Kritik
Təsvir
Əgər Apache TomEE daxili ActiveMQ brokerindən istifadə etmək üçün konfiqurasiya edilibsə və broker URI-si useJMX=true parametrini ehtiva edirsə, autentifikasiyanın olmadığı TCP 1099 portunda JMX portu açılır. Bu, Apache TomEE 8.0.0-M1 - 8.0.1, Apache TomEE 7.1.0 - 7.1.2, Apache TomEE 7.0.0-M1 - 7.0.7, Apache TomEE 1.0.0 - 1.7.5 versiyalarına təsir göstərir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Tomee
Dərc15 iyn 2020
İlk görülmə15 iyn 2020
Necə düzəltmək olar
Yeniləyin
- org.apache.tomee:tomee8.0.2, 7.1.3, 7.0.8, 1.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomee | 1.0.0 ≤ v ≤ 1.7.5, 7.0.0 ≤ v ≤ 7.0.7, 7.1.0 ≤ v ≤ 7.1.2, 8.0.0 ≤ v ≤ 8.0.1, 7.0.0, 8.0.0 | — |
| org.apache.tomee:tomeeMaven | 8.0.0-M1 ≤ v < 8.0.2, 7.1.0 ≤ v < 7.1.3, 7.0.0-M1 ≤ v < 7.0.8, 1.0.0 ≤ v < 1.7.6 | 8.0.2, 7.1.3, 7.0.8, 1.7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.