CVE-2020-9296
Kritik
Təsvir
Netflix Titus Java Bean Validation (JSR 380) fərdiləşdirilmiş məhdudiyyət validatorlarından istifadə edir. Fərdiləşdirilmiş məhdudiyyət pozuntusu xəta mesajları qurularkən, Java EL ifadələri də daxil olmaqla müxtəlif interpolasiya növləri dəstəklənir. Əgər hücumçu ConstraintValidatorContext.buildConstraintViolationWithTemplate() arqumentinə ötürülən xəta mesajı şablonuna ixtiyari məlumatlar yerləşdirə bilsə, onlar ixtiyari Java kodunu işlədə biləcəklər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNetflix Conductor
Dərc16 iyn 2020
İlk görülmə16 iyn 2020
Necə düzəltmək olar
Yeniləyin
- com.netflix.conductor:conductor-core2.25.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netflix conductor | v ≤ 2.25.3 | — |
| com.netflix.conductor:conductor-coreMaven | v < 2.25.4 | 2.25.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.