CVE-2021-20289
Orta
Təsvir
RESTEasy-nin 4.6.0.Final versiyasına qədər olan bütün versiyalarında çatışmazlıq aşkar edilmişdir. RESTEasy sorğu URI yolu və ya sorğu dəyərlərindən birini uyğun JAX-RS resurs metodunun parametr dəyərinə çevirə bilmədikdə, son nöqtə (endpoint) sinif və metod adları istisna cavabının tərkibində qaytarılır. Bu zəiflikdən irəli gələn ən böyük təhlükə məlumatların konfidensiallığına yönəlib.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Redhat Resteasy
Dərc26 mar 2021
İlk görülmə26 mar 2021
Zəiflik növüCWE-209CWE-209
Necə düzəltmək olar
Yeniləyin
- quarkus quarkus1.13.4 və ya daha yeni versiya
- org.jboss.resteasy:resteasy-core4.6.1, 4.5.10, 3.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat resteasy | v ≤ 4.6.0 | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| quarkus quarkus | v < 1.13.4 | 1.13.4 |
| oracle communications_cloud_native_core_console | 1.9.0 | — |
| org.jboss.resteasy:resteasy-coreMaven | 4.6.0 ≤ v < 4.6.1, 4.0.0 ≤ v < 4.5.10, 3.0.0 ≤ v < 3.16.0 | 4.6.1, 4.5.10, 3.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.