CVE-2020-1929
Yüksək
Təsvir
Apache Beam-in 2.10.0 ilə 2.16.0 versiyaları arasındakı MongoDB konnektorunda SSL etibarının yoxlanılmasını deaktiv etmək seçimi mövcuddur. Lakin bu konfiqurasiyaya əməl edilmir və sertifikatın yoxlanılması hər bir halda etibar yoxlamasını deaktiv edir. Bu istisna həmçinin qlobal olaraq qeydə alınır ki, bu da eyni JVM-də işləyən hər hansı kod üçün etibar yoxlamasını deaktiv edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Beam
Dərc15 yan 2020
İlk görülmə15 yan 2020
Necə düzəltmək olar
Yeniləyin
- org.apache.beam:beam-sdks-java-io-mongodb2.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache beam | 2.10.0 ≤ v ≤ 2.16.0 | — |
| org.apache.beam:beam-sdks-java-io-mongodbMaven | 2.10.0 ≤ v < 2.17.0 | 2.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.