CVE-2022-26112
Kritik
Təsvir
Apache Pinot-un 0.10.0 və ya daha köhnə versiyalarında Pinot sorğu endpoint-i və real vaxt məlumat qəbulu qatında groovy funksiyasının dəstəyi səbəbindən qorunmayan mühitlərdə zəiflik mövcuddur. Bunun qarşısını almaq üçün Pinot 0.11.0 buraxılışından etibarən groovy funksiyasının dəstəyini defolt olaraq deaktiv etdik. Bax: https://docs.pinot.apache.org/basics/releases/0.11.0
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Pinot
Dərc23 sen 2022
İlk görülmə23 sen 2022
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- apache pinot0.11.0 və ya daha yeni versiya
- org.apache.pinot:pinot0.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache pinot | v < 0.11.0 | 0.11.0 |
| org.apache.pinot:pinotMaven | v < 0.11.0 | 0.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.