CVE-2021-43795
Təsvir
Armeria açıq mənbəli mikroxidmət freymvorkudur. Təsirə məruz qalan versiyalarda hücumçu, yolu `%2F` (kodlaşdırılmış `/`) ehtiva edən bir HTTP sorğusu göndərməklə (məsələn, `/files/..%2Fsecrets.txt`), Armeria-nın yol doğrulama məntiqini yan keçərək Armeria serverinin lokal fayl sistemində məhdudlaşdırılmış kataloqdan kənara çıxa bilər. Armeria 1.13.4 və daha yuxarı versiyalar `%2F` simvolunu düzgün emal edən gücləndirilmiş yol doğrulama məntiqini ehtiva edir. Bu zəiflik, sorğu yoluna əlavə doğrulama tətbiq edən dekorator yerləşdirməklə aradan qaldırıla bilər.
Necə düzəltmək olar
- linecorp armeria1.13.4 və ya daha yeni versiya
- com.linecorp.armeria:armeria1.13.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linecorp armeria | v < 1.13.4 | 1.13.4 |
| com.linecorp.armeria:armeriaMaven | 1.12.0 ≤ v < 1.13.4 | 1.13.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.