CVE-2022-45802

Kritik

Təsvir

Streampark istənilən istifadəçiyə jar faylını tətbiq kimi yükləməyə imkan verir, lakin yüklənən fayl növünün məcburi yoxlanılması yoxdur, nəticədə istifadəçilər bəzi yüksək riskli faylları yükləyə bilər və onları istənilən qovluğa yükləyə bilərlər. Təsirlənmiş versiyaların istifadəçiləri Apache StreamPark 2.0.0 və ya daha sonrakı versiyaya yüksəltməlidirlər

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Apache Streampark

Dərc1 may 2023

İlk görülmə1 may 2023

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Yeniləyin

apache streampark2.0.0 və ya daha yeni versiya
org.apache.streampark:streampark-common_2.122.0.0 və ya daha yeni versiya
org.apache.streampark:streampark-common_2.112.0.0 və ya daha yeni versiya

İstehsalçı bildirişləri

lists.apache.org/thread/thwl1v2h6r3c21x1qwff08o57qzjnst6

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apache streampark	v < 2.0.0	2.0.0
org.apache.streampark:streampark-common_2.12Maven	v < 2.0.0	2.0.0
org.apache.streampark:streampark-common_2.11Maven	v < 2.0.0	2.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.