CVE-2021-26118
Yüksək
Təsvir
ARTEMIS-2964 araşdırılarkən məlum olmuşdur ki, Apache ActiveMQ Artemis 2.15.0 versiyasının OpenWire protokolu başlığında məsləhət mesajlarının (advisory messages) yaradılması bütün sessiya üçün siyasət əsaslı giriş kontrolunu yan keçmişdir. Məsləhət mesajlarının istehsalı səhvən giriş kontroluna tabe edilməmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Artemis
Dərc27 yan 2021
İlk görülmə27 yan 2021
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- org.apache.activemq:artemis-openwire-protocol2.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache artemis | 2.15.0 | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| org.apache.activemq:artemis-openwire-protocolMaven | v < 2.16.0 | 2.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.