CVE-2020-17518
Yüksək
Təsvir
Apache Flink 1.5.1 versiyasında bədxah şəkildə dəyişdirilmiş HTTP HEADER vasitəsilə yüklənmiş faylın lokal fayl sistemində istənilən yerə yazılmasına imkan verən REST handler təqdim edilmişdir. Fayllar Flink 1.5.1 tərəfindən əlçatan olan hər hansı bir yerə yazıla bilər. Flink instansları açıq olan bütün istifadəçilər Flink 1.11.3 və ya 1.12.0 versiyasına yüksəltmə etməlidirlər. Problem apache/flink:master budaqdakı a5264a6f41524afe8ceadf1d8ddc8c80f323ebc4 commit-i ilə düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Flink
Dərc5 yan 2021
İlk görülmə5 yan 2021
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- apache flink1.11.3 və ya daha yeni versiya
- org.apache.flink:flink-runtime1.11.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache flink | 1.5.1 ≤ v < 1.11.3 | 1.11.3 |
| org.apache.flink:flink-runtimeMaven | 1.5.1 ≤ v < 1.11.3 | 1.11.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.