CVE-2022-46166
Təsvir
Spring Boot Admin, Spring Boot tətbiqlərinin idarə edilməsi üçün açıq mənbəli inzibati istifadəçi interfeysidir. Notifiers (məs. Teams-Notifier) aktivləşdirilmiş və UI vasitəsilə mühit dəyişənlərinə yazma icazəsi olan Spring Boot Admin Server işlədən bütün istifadəçilər təsirlənir. İstifadəçilərə bu problemi həll etmək üçün Spring Boot Admin 2.6.10 və 2.7.8-in ən son buraxılışlarına yüksəltmə tövsiyə olunur. Yüksəltmə imkanı olmayan istifadəçilər hər hansı notifier-i söndürə və ya `/env` actuator endpointində yazma icazəsini (POST sorğusu) deaktiv edə bilərlər.
Necə düzəltmək olar
- codecentric spring_boot_admin2.6.10, 2.7.8 və ya daha yeni versiya
- de.codecentric:spring-boot-admin2.6.10, 2.7.8, 3.0.0-M6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codecentric spring_boot_admin | v < 2.6.10, 2.7.0 ≤ v < 2.7.8, 3.0.0 | 2.6.10, 2.7.8 |
| de.codecentric:spring-boot-adminMaven | v < 2.6.10, 2.7.0 ≤ v < 2.7.8, 3.0.0-M1 ≤ v < 3.0.0-M6 | 2.6.10, 2.7.8, 3.0.0-M6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.