CVE-2022-37767
Təsvir
Pebble Templates 3.1.5 hücumçulara mühafizət mexanizmini yan keçməyə və springbok vasitəsilə ixtiyari kodun icrasını həyata keçirməyə imkan verir. QEYD: Vendor bununla razılaşmır, çünki Pebble şablon mühərrikinə daxil olan məlumatların ixtiyari Java kodunu ehtiva etməsi nəzərdə tutulub və buna görə də ya giriş məlumatları etibarsız mənbədən gəlməməlidir, ya da mühərrikdən istifadə edən tətbiq giriş məlumatlarına məhdudiyyətlər tətbiq etməlidir. Giriş məlumatlarının təsdiqlənməsi üçün mühərrik məsuliyyət daşımır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pebbletemplates pebble_templates | 3.1.5 | — |
| io.pebbletemplates:pebbleMaven | v ≤ 3.1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.