CVE-2022-31691
Kritik
Təsvir
Eclipse üçün Spring Tools 4-ün 4.16.0 və daha aşağı versiyaları, həmçinin Spring Boot Tools, Concourse CI Pipeline Editor, Bosh Editor və Cloudfoundry Manifest YML Support kimi VSCode genişlənmələrinin 1.39.0 və daha aşağı versiyaları YAML redaktə dəstəyi üçün Snakeyaml kitabxanasından istifadə edir. Bu kitabxana, YAML-da müəyyən şərtlər daxilində hücumçu tərəfindən potensial olaraq zərərli uzaqdan kodun icrasına imkan verən bəzi xüsusi sintaksislərə yol verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Vmware Bosh Editor
Dərc4 noy 2022
İlk görülmə4 noy 2022
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- vmware bosh_editor1.40.0 və ya daha yeni versiya
- vmware cloudfoundry_manifest_yml_support1.40.0 və ya daha yeni versiya
- vmware concourse_ci_pipeline_editor1.40.0 və ya daha yeni versiya
- vmware spring_boot_tools1.40.0 və ya daha yeni versiya
- vmware spring_tools4.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware bosh_editor | 1.0.0 ≤ v < 1.40.0 | 1.40.0 |
| vmware cloudfoundry_manifest_yml_support | 1.0.0 ≤ v < 1.40.0 | 1.40.0 |
| vmware concourse_ci_pipeline_editor | 1.0.0 ≤ v < 1.40.0 | 1.40.0 |
| vmware spring_boot_tools | 1.0.0 ≤ v < 1.40.0 | 1.40.0 |
| vmware spring_tools | 4.0.0 ≤ v < 4.16.1 | 4.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.