CVE-2023-29471
Orta
Təsvir
5.0.0 versiyasından əvvəlki Lightbend Alpakka Kafka konfiqurasiyasını debug məlumatı kimi qeyd dəftərinə yazır və buna görə də loq faylları etibarnamələri ehtiva edə bilər (əgər sadə açıq mətn daxilolma konfiqurasiya edilibsə). Bu, akka.kafka.internal.KafkaConsumerActor hissəsində baş verir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLightbend Alpakka Kafka
Dərc27 apr 2023
İlk görülmə27 apr 2023
Zəiflik növüCWE-312CWE-312
Necə düzəltmək olar
Yeniləyin
- lightbend alpakka_kafka4.0.2 və ya daha yeni versiya
- com.typesafe.akka:akka-stream-kafka_34.0.2 və ya daha yeni versiya
- com.typesafe.akka:akka-stream-kafka_2.134.0.2 və ya daha yeni versiya
- com.typesafe.akka:akka-stream-kafka_2.124.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lightbend alpakka_kafka | v < 4.0.2 | 4.0.2 |
| com.typesafe.akka:akka-stream-kafka_3Maven | v < 4.0.2 | 4.0.2 |
| com.typesafe.akka:akka-stream-kafka_2.13Maven | v < 4.0.2 | 4.0.2 |
| com.typesafe.akka:akka-stream-kafka_2.12Maven | v < 4.0.2 | 4.0.2 |
| com.typesafe.akka:akka-stream-kafka_2.11Maven | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.