CVE-2021-39181
Təsvir
OpenOlat veb əsaslı öyrənmə idarəetmə sistemidir (LMS). Versiya 15.3.18, 15.5.3 və 16.0.0 versiyalardan əvvəl, hazırlanmış idxal XML faylından (məsələn, kurs) istifadə etməklə Java classpath-dəki hər hansı sinif, o cümlədən spring AOP bean zavodları instansiya edilə bilər. Bu, hücumçu tərəfindən ixtiyari kodun icra edilməsi üçün istifadə oluna bilər. Hücum üçün müəllif roluna malik OpenOlat istifadəçi hesabı tələb olunur. Qeydiyyatdan keçməmiş istifadəçilər tərəfindən istismar edilə bilməz. Problem 15.3.18, 15.5.3 və 16.0.0 versiyalarında düzəldilmişdir. Yeniləmə ilə bağlı məlum olan alternativ həll yolu yoxdur.
Necə düzəltmək olar
- frentix openolat15.3.18, 15.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frentix openolat | v < 15.3.18, 15.5.0 ≤ v < 15.5.3 | 15.3.18, 15.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.