CVE-2022-4565
Orta
Təsvir
Dromara HuTool-un 5.8.10-a qədər versiyalarında problemli kimi təsnif edilmiş zəiflik aşkar edilib. Bu zəiflik cn.hutool.core.util.ZipUtil.java faylının naməlum koduna təsir edir. Manipulyasiya resurs istehlakına gətirib çıxarır. Hücum uzaqdan başlada bilər. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. 5.8.11 versiyasına yüksəltmə bu problemi həll edə bilir. Təsirlənmiş komponentin yüksəldilməsi tövsiyə olunur. VDB-215974 bu zəifliyə təyin edilmiş identifikatordur.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulHutool
Dərc16 dek 2022
İlk görülmə16 dek 2022
Zəiflik növüCWE-404CWE-404
Necə düzəltmək olar
Yeniləyin
- cn.hutool:hutool-core5.8.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hutool hutool | v ≤ 5.8.10 | — |
| cn.hutool:hutool-coreMaven | v < 5.8.11 | 5.8.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.