CVE-2020-1757
Yüksək
Təsvir
undertow-2.0.30.SP1 versiyasından əvvəlki bütün undertow-2.x.x SP1 versiyalarında, həmçinin undertow-2.1.0.Final versiyasından əvvəlki bütün undertow-1.x.x və undertow-2.x.x versiyalarında bir çatışmazlıq aşkar edilmişdir; burada Servlet konteyneri servletPath-i nöqtəli vergüldən sonrakı yolu kəsib atmaqla yanlış normallaşdırır ki, bu da tətbiq xəritələnməsinə səbəb olaraq təhlükəsizlikdən yan keçmə ilə nəticələnə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Redhat Undertow
Dərc21 apr 2020
İlk görülmə21 apr 2020
Necə düzəltmək olar
Yeniləyin
- redhat undertow2.1.0 və ya daha yeni versiya
- io.undertow:undertow-core2.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat undertow | v < 2.1.0, 2.0.0, 2.0.25, 2.0.26, 2.0.28 | 2.1.0 |
| redhat jboss_data_grid | 7.0.0 | — |
| redhat jboss_enterprise_application_platform | 7.0.0 | — |
| redhat jboss_fuse | 6.0.0, 7.0.0 | — |
| redhat openshift_application_runtimes | Aralıq göstərilməyib | — |
| redhat single_sign-on | 7.0 | — |
| io.undertow:undertow-coreMaven | v < 2.1.0 | 2.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.