CVE-2023-26512
Kritik
Təsvir
Apache EventMesh (incubating) V1.7.0\V1.8.0 versiyasının windows\linux\mac os kimi platformalarda rabbitmq-connector plugin modulundakı CWE-502 Etibarsız Məlumatın Deserializasiyası zəifliyi, hücumçulara idarə olunan mesajlar göndərməyə və rabbitmq mesajları vasitəsilə uzaqdan kodun icrasına imkan verir. İstifadəçilər bu problemi həll etmək üçün layihə repozitoriyasındakı master budaqdakı kodu istifadə edə bilərlər, yeni versiya mümkün olan ən qısa müddətdə buraxılacaqdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Eventmesh-connector-rabbitmq
Dərc17 iyl 2023
İlk görülmə17 iyl 2023
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache eventmesh-connector-rabbitmq | 1.7.0 ≤ v ≤ 1.8.0 | — |
| org.apache.eventmesh:eventmesh-connector-rabbitmqMaven | 1.7.0 ≤ v ≤ 1.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.