CVE-2022-45129
Yüksək
Təsvir
2022-11-04 tarixinədək olan Payara versiyalarında, kök kontekstə (root context) yerləşdirildikdə hücumçulara META-INF və WEB-INF qovluqlarına daxil olmaq imkanı verilir; bu, CVE-2022-37422-dən fərqli bir zəiflikdir. Bu problem Payara Platform Community-nin 4.1.2.191.38-dən əvvəlki, 5.x-in 5.2022.4-dən əvvəlki və 6.x-in 6.2022.1-dən əvvəlki versiyalarına, həmçinin Payara Platform Enterprise-in 5.45.0-dan əvvəlki versiyalarına t
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPayara
Dərc10 noy 2022
İlk görülmə10 noy 2022
Zəiflik növüCWE-552CWE-552
Necə düzəltmək olar
Yeniləyin
- payara payara4.1.2.191.38, 5.45.0, 5.2022.4, 6.2022.1 və ya daha yeni versiya
- fish.payara.distributions:payara6.2022.2, 5.2022.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| payara payara | v < 4.1.2.191.38, v < 5.45.0, 5.0.0 ≤ v < 5.2022.4, 6.0.0 ≤ v < 6.2022.1 | 4.1.2.191.38, 5.45.0, 5.2022.4, 6.2022.1 |
| fish.payara.distributions:payaraMaven | 6.2021.1.Alpha1 ≤ v < 6.2022.2, 5.0.0.Alpha1 ≤ v < 5.2022.5, v ≤ 4.1.2.181 | 6.2022.2, 5.2022.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.