CVE-2022-45588
Təsvir
Talend-in Remote Engine Gen 2 məhsulunun R2022-09 versiyasından əvvəlki bütün versiyaları potensial olaraq XML External Entity (XXE) tipli hücumlara qarşı həssasdır. İstifadəçilər R2022-09 və ya daha yeni buraxılışı yükləməli və onu əvvəlki versiyanın əvəzinə istifadə etməlidirlər. Talend Remote Engine Gen 1 və Talend Cloud Engine for Design bu problemdən təsirlənmir. Bu XXE zəifliyi yalnız Talend platformasında konveyerləri (pipelines) redaktə etmək üçün müvafiq hüquqlara malik olan şəxs tərəfindən istismar edilə bilər. O, uzaqdan və ya digər istifadəçi girişləri vasitəsilə tetiklenə bilməz.
Necə düzəltmək olar
- talend remote_engine_gen_2r2022-09 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| talend remote_engine_gen_2 | v < r2022-09 | r2022-09 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.