CVE-2022-4065
Təsvir
cbeust testng 7.5.0/7.6.0/7.6.1/7.7.0 versiyalarında kritik dərəcəli zəiflik aşkar edilmişdir. Bu zəiflikdən XML File Parser komponentinin testng-core/src/main/java/org/testng/JarFileUtils.java faylındakı testngXmlExistsInJar funksiyası təsirlənmişdir. Manipulyasiya yol keçidlərinə (path traversal) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 7.5.1 və 7.7.1-ə yüksəldilməsi bu problemi aradan qaldırır. Yamağın adı 9150736cd2c123a6a3b60e6193630859f9f0422b-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin əlaqədar identifikatoru VDB-214027-dir.
Necə düzəltmək olar
- org.testng:testng7.5.1, 7.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| testng_project testng | Aralıq göstərilməyib | — |
| org.testng:testngMaven | 6.13 ≤ v < 7.5.1, 7.6.0 ≤ v < 7.7.0 | 7.5.1, 7.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.