CVE-2022-31733
Kritik
Təsvir
diego-release 2.55.0 versiyasından başlayaraq 2.69.0-a qədər və CF Deployment 17.1 versiyasından başlayaraq 23.2.0-a qədər tətbiqlər diego cell-lərində başqa port vasitəsilə əlçatan olur ki, bu da müştəri sertifikatı olmadan tətbiqə girişə imkan verir. Əgər mTLS marşrut bütövlüyü aktivləşdirilibsə VƏ proksilənməmiş portlar söndürülübsə, o zaman hücumçu yalnız mTLS vasitəsilə əlçatan olmalı olan tətbiqə müştəri sertifikatı təqdim etmədən qoşula bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulCloudfoundry Diego
Dərc3 fev 2023
İlk görülmə3 fev 2023
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry diego | 2.55.0 ≤ v ≤ 2.69.0 | — |
| cloudfoundry cf-deployment | 17.1 ≤ v ≤ 23.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.