CVE-2023-0100
Təsvir
Eclipse BIRT-də 2.6.2 versiyasından başlayaraq, standart konfiqurasiya hesabat parametri üçün mütləq HTTP yolu istifadə edərək eyni hostdan hesabatın alınmasına imkan verirdi (məs. __report=http://xyz.com/report.rptdesign). Əgər __report parametrində göstərilən host HTTP Host başlığının dəyəri ilə uyğun gəlirdisə, hesabat alınırdı. Lakin virtual hostların tətbiq olunmadığı bəzi konfiqurasiyalarda (məs. Apache Tomcat-in standart konfiqurasiyasında) və ya standart host BIRT serverinə yönəldildikdə Host başlığı dəyişdirilə bilər. Bu zəiflik Eclipse BIRT 4.13-də düzəldilmişdir.
Necə düzəltmək olar
- eclipse business_intelligence_and_reporting_tools4.13.0 və ya daha yeni versiya
- org.eclipse.birt:org.eclipse.birt.report.viewer4.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse business_intelligence_and_reporting_tools | 2.6.2 ≤ v < 4.13.0 | 4.13.0 |
| org.eclipse.birt:org.eclipse.birt.report.viewerMaven | 2.6.2 ≤ v < 4.13 | 4.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.