CVE-2023-25570
Təsvir
Apollo konfiqurasiya idarəetmə sistemidir. Versiya 2.1.0-dan əvvəl, istifadəçilər tövsiyə edilməyən şəkildə apollo-configservice-i internetə açdıqda potensial təhlükəsizlik problemləri yarana bilər. Bunun səbəbi daxili eureka xidməti üçün heç bir autentifikasiya funksiyasının aktiv edilməməsidir. Bədniyyətli hakerlər apollo-configservice və apollo-adminservice-i saxtalaşdırmaq üçün eureka-ya birbaşa giriş əldə edə bilərlər. Eureka üçün giriş autentifikasiyası versiya 2.1.0-da əlavə edilmişdir. Müvəqqəti həll yolu kimi, apollo-configservice-in internetə açılmasından qaçın.
Necə düzəltmək olar
- apolloconfig apollo2.1.0 və ya daha yeni versiya
- com.ctrip.framework.apollo:apollo2.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apolloconfig apollo | v < 2.1.0 | 2.1.0 |
| com.ctrip.framework.apollo:apolloMaven | v < 2.1.0 | 2.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.