CVE-2023-31062
Təsvir
Apache Software Foundation Apache InLong-da imtiyazların düzgün idarə edilməməsi zəiflikləri. Bu problem Apache InLong-a 1.2.0-dan 1.6.0-a qədər təsir edir. Hücumçunun etibarlı (lakin imtiyazsız) hesaba çıxışı olduqda, istismar Burp Suite istifadə edilərək giriş sorğusu göndərmək və ardınca qaytarılan cookie ilə sonrakı HTTP sorğusu göndərməklə həyata keçirilə bilər. İstifadəçilərə problemi həll etmək üçün Apache InLong-un 1.7.0 versiyasına yüksəltmələri və ya https://github.com/apache/inlong/pull/7836 https://github.com/apache/inlong/pull/7836 dəyişikliyini cherry-pick etmələri tövsiyə olunur.
Necə düzəltmək olar
- org.apache.inlong:manager-pojo1.7.0 və ya daha yeni versiya
- org.apache.inlong:manager-dao1.7.0 və ya daha yeni versiya
- org.apache.inlong:manager-service1.7.0 və ya daha yeni versiya
- org.apache.inlong:manager-web1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache inlong | 1.2.0 ≤ v ≤ 1.6.0 | — |
| org.apache.inlong:manager-pojoMaven | 1.2.0 ≤ v < 1.7.0 | 1.7.0 |
| org.apache.inlong:manager-daoMaven | 1.2.0 ≤ v < 1.7.0 | 1.7.0 |
| org.apache.inlong:manager-serviceMaven | 1.2.0 ≤ v < 1.7.0 | 1.7.0 |
| org.apache.inlong:manager-webMaven | 1.2.0 ≤ v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.