Threat Investigation
Təqdimat tələb edin

CVE-2022-40955

Yüksək

Təsvir

Apache InLong-un 1.3.0 versiyasından əvvəlki versiyalarında, MySQL JDBC bağlantı URL parametrlərini təyin etmək və MySQL verilənlər bazasına ixtiyari məlumatlar yazmaq üçün kifayət qədər imtiyaza malik olan hücumçu, bu məlumatların Apache InLong tərəfindən deserializasiya olunmasına səbəb ola bilər ki, bu da potensial olaraq Apache InLong serverində uzaqdan kodun icrasına (Remote Code Execution) gətirib çıxara bilər. İstifadəçilərə Apache InLong 1.3.0 və ya daha yeni versiyaya yüksəltmə etmək tövsiyə olunur.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulApache Inlong
Dərc20 sen 2022
İlk görülmə20 sen 2022
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası

Necə düzəltmək olar

Yeniləyin
  • apache inlong1.3.0 və ya daha yeni versiya
  • org.apache.inlong:inlong-common1.3.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apache inlongv < 1.3.01.3.0
org.apache.inlong:inlong-commonMavenv < 1.3.01.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.