CVE-2021-31522
Kritik
Təsvir
Kylin istifadəçi girişini qəbul edə və Class.forName(...) vasitəsilə hər hansı bir klası yükləyə bilər. Bu problem Apache Kylin 2-nin 2.6.6 və daha əvvəlki versiyalarına; Apache Kylin 3-ün 3.1.2 və daha əvvəlki versiyalarına; Apache Kylin 4-ün 4.0.0 və daha əvvəlki versiyalarına təsir göstərir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Kylin
Dərc6 yan 2022
İlk görülmə6 yan 2022
Necə düzəltmək olar
Yeniləyin
- apache kylin3.1.3 və ya daha yeni versiya
- org.apache.kylin:kylin3.1.3, 4.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache kylin | 2.0.0 ≤ v ≤ 2.6.6, 3.0.0 ≤ v < 3.1.3, 4.0.0 | 3.1.3 |
| org.apache.kylin:kylinMaven | v < 3.1.3, 4.0.0 ≤ v < 4.0.1 | 3.1.3, 4.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.