CVE-2020-15170
Təsvir
1.7.1 versiyasından əvvəlki apollo-adminservice giriş nəzarətini tətbiq etmir. Əgər istifadəçilər apollo-adminservice-i internetə açarlarsa (hansı ki, bu tövsiyə edilmir), potensial təhlükəsizlik problemləri yaranır, çünki apollo-adminservice daxili şəbəkədə işləmək üçün nəzərdə tutulub və daxili giriş nəzarətinə malik deyil. Bədniyyətli hakerlər tətbiqin konfiqurasiyalarına daxil olmaq və ya onları redaktə etmək üçün birbaşa apollo-adminservice API-lərinə müraciət edə bilərlər. Yeniləmə etmədən potensial problemi həll etmək üçün sadəcə apollo-adminservice-i internetə açmamaq məsləhətinə əməl edin.
Necə düzəltmək olar
- ctrip apollo1.7.1 və ya daha yeni versiya
- com.ctrip.framework.apollo:apollo-core1.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ctrip apollo | v < 1.7.1 | 1.7.1 |
| com.ctrip.framework.apollo:apollo-coreMaven | v < 1.7.1 | 1.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.