CVE-2020-1956
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Apache Kylin 2.3.0, həmçinin 2.6.5 və 3.0.1 versiyalarına qədər olan buraxılışlarda bəzi RESTful API-lər əməliyyat sistemi əmrini istifadəçi giriş sətiri ilə birləşdirir; bu səbəbdən istifadəçi heç bir mühafizə və ya yoxlama olmadan istənilən əməliyyat sistemi əmrini icra edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Apache Kylin
Dərc22 may 2020
İlk görülmə22 may 2020
KEV-ə əlavə25 mar 2022
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 15 apr 2022Yeniləyin
- org.apache.kylin:kylin-core-common2.6.6, 3.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache kylin | 2.3.0 ≤ v ≤ 2.3.2, 2.5.0 ≤ v ≤ 2.5.2, 2.6.0 ≤ v ≤ 2.6.5, 2.4.0, 2.4.1, 3.0.0, 3.0.1 | — |
| org.apache.kylin:kylin-core-commonMaven | v < 2.6.6, 3.0.0 ≤ v < 3.0.2 | 2.6.6, 3.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.