CVE-2022-0981
Yüksək
Təsvir
Quarkus-da çatışmazlıq aşkar edilib. RestEasy Reactive-də vəziyyət və potensial olaraq əlaqəli icazələr bir veb sorğudan digərinə sızdırıla bilər. Bu çatışmazlıq aşağı imtiyazlı istifadəçiyə verilmişdən fərqli imtiyazlar dəsti ilə məlumat bazasında əməliyyatlar yerinə yetirməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulQuarkus
Dərc23 mar 2022
İlk görülmə23 mar 2022
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- quarkus quarkus2.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quarkus quarkus | v < 2.7.1 | 2.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.