CVE-2023-29216
Kritik
Təsvir
Apache Linkis <=1.3.1 versiyalarında parametrlər effektiv şəkildə filtrlənmədiyi üçün hücumçu MySQL məlumat mənbəyindən və zərərli parametrlərdən istifadə edərək yeni məlumat mənbəyi konfiqurasiya edir, bu da deserializasiya zəifliyini tetikləyir və nəticədə uzaqdan kodun icrasına səbəb olur. Apache Linkis <= 1.3.0 versiyaları təsirlənəcək. İstifadəçilərə Linkis versiyasını 1.3.2 versiyasına yüksəltmələri tövsiyə olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Linkis
Dərc10 apr 2023
İlk görülmə10 apr 2023
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- org.apache.linkis:linkis-datasource1.3.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache linkis | v ≤ 1.3.1 | — |
| org.apache.linkis:linkis-datasourceMaven | v < 1.3.2 | 1.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.