CVE-2020-1953
Kritik
Təsvir
Apache Commons Configuration, YAML fayllarını analiz etmək üçün üçüncü tərəf kitabxanasından istifadə edir və bu kitabxana, əgər YAML xüsusi ifadələr ehtiva edirsə, standart olaraq siniflərin instansiyasını yaratmağa icazə verir. Apache Commons Configuration versiyaları 2.2, 2.3, 2.4, 2.5, 2.6 bu kitabxananın standart parametrlərini dəyişməmişdir. Buna görə də, əgər YAML faylı etibarsız mənbədən yükləyilsə, o, ev sahibi tətbiqin nəzarətindən kənar şəkildə kodu yükləyə və icra edə bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Apache Commons Configuration
Dərc13 mar 2020
İlk görülmə13 mar 2020
Necə düzəltmək olar
Yeniləyin
- org.apache.commons:commons-configuration22.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache commons_configuration | 2.2, 2.3, 2.4, 2.5, 2.6 | — |
| oracle database_server | 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c, 19c | — |
| oracle healthcare_foundation | 7.1.1, 7.2.0, 7.2.1, 7.3.0 | — |
| org.apache.commons:commons-configuration2Maven | 2.2 ≤ v < 2.7 | 2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.