CVE-2022-31189
Təsvir
DSpace açıq mənbəli proqram təminatı rəqəmsal resurslara davamlı giriş təmin edən repozitoriya tətbiqidir. dspace-jspui DSpace üçün istifadəçi interfeysi komponentidir. JSPUI-da "Internal System Error" baş verdikdə, bütün istisna (stack trace daxil olmaqla) əlçatan olur. Bu stacktrace-dəki məlumatlar hücumçuya daha mürəkkəb hücumlar həyata keçirmək üçün faydalı ola bilər. Bu zəiflik yalnız JSPUI-a təsir edir. Problem 6.4 versiyasında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər internal.jsp faylında xəta mesajlarının göstərilməsini deaktiv etməlidirlər.
Necə düzəltmək olar
- duraspace dspace6.4 və ya daha yeni versiya
- org.dspace:dspace-jspui6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| duraspace dspace | 4.0 < v < 6.4 | 6.4 |
| org.dspace:dspace-jspuiMaven | 4.0 ≤ v < 6.4 | 6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.