CVE-2022-26850
Təsvir
Tək istifadəçi girişi üçün etibarlılıq məlumatları yaradılarkən və ya yenilənərkən, Apache NiFi Login Identity Providers konfiqurasiyasının surətini əməliyyat sisteminin müvəqqəti kataloquna yazırdı. Əksər platformalarda əməliyyat sisteminin müvəqqəti kataloqu qlobal oxuma icazələrinə malikdir. NiFi müvəqqəti faylı dərhal yekun konfiqurasiya kataloquna köçürürdü ki, bu da giriş imkanını əhəmiyyətli dərəcədə məhdudlaşdırırdı. NiFi 1.16.0 versiyasına Login Identity Providers konfiqurasiyasını əməliyyat sisteminin müvəqqəti kataloquna fayl yazmadan əvəz etmək üçün yeniləmələr əlavə edilib.
Necə düzəltmək olar
- apache nifi1.16.0 və ya daha yeni versiya
- org.apache.nifi:nifi-single-user-utils1.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache nifi | 1.14.0 ≤ v < 1.16.0 | 1.16.0 |
| org.apache.nifi:nifi-single-user-utilsMaven | v < 1.16 | 1.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.