CVE-2022-44621
Kritik
Təsvir
Diagnosis Controller parametr validasiyasını həyata keçirmir, buna görə də istifadəçi HTTP sorğusu vasitəsilə komanda inyeksiyası hücumuna məruz qala bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Kylin
Dərc30 dek 2022
İlk görülmə30 dek 2022
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- apache kylin4.0.3 və ya daha yeni versiya
- org.apache.kylin:kylin-server-base4.0.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache kylin | v < 4.0.3 | 4.0.3 |
| org.apache.kylin:kylin-server-baseMaven | 2.0.0 ≤ v < 4.0.3 | 4.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.