CVE-2023-25806
Orta
Təsvir
OpenSearch Security şifrələmə, autentifikasiya və avtorizasiya təmin edən OpenSearch üçün bir plaginidir. İstifadəçinin mövcud olduğu çağırışlar ilə mövcud olmadığı çağırışlar arasında autentifikasiya cavab müddətində müşahidə olunan fərqlilik var. Bu problem yalnız daxili əsas kimlik provayderindən (IdP) istifadə edilən çağırışlara təsir edir və kənardan konfiqurasiya edilmiş digər IdP-lərə təsir etmir. Versiyalar 1.3.9 və 2.6.0-da yamalar dərc edilmişdir, heç bir alternativ həll yolu yoxdur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulAmazon Opensearch
Dərc2 mar 2023
İlk görülmə2 mar 2023
Zəiflik növüCWE-208CWE-208
Necə düzəltmək olar
Yeniləyin
- amazon opensearch1.3.9, 2.6.0 və ya daha yeni versiya
- amazon opensearch_security1.3.9, 2.6.0 və ya daha yeni versiya
- org.opensearch.plugin:opensearch-security1.3.9, 2.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon opensearch | v < 1.3.9, 2.0.0 ≤ v < 2.6.0 | 1.3.9, 2.6.0 |
| amazon opensearch_security | v < 1.3.9, 2.0.0 ≤ v < 2.6.0 | 1.3.9, 2.6.0 |
| org.opensearch.plugin:opensearch-securityMaven | v < 1.3.9, 2.0.0 ≤ v < 2.6.0 | 1.3.9, 2.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.