CVE-2023-31065
Təsvir
Apache Software Foundation Apache InLong proqram təminatında Sessiyanın Qeyri-Kifayət dərəcədə Sonlandırılması zəifliyi aşkar edilmişdir. Bu problem Apache InLong-un 1.4.0 versiyasından 1.6.0 versiyasına qədər olan hissəsinə təsir edir. İstifadəçi silindikdən və ya şifrə dəyişdirildikdən sonra belə hücumçu köhnə sessiyadan istifadə edə bilər. Problemi həll etmək üçün istifadəçilərə Apache InLong-u 1.7.0 versiyasına yüksəltmək və ya https://github.com/apache/inlong/pull/7836 və https://github.com/apache/inlong/pull/7884 linklərindəki düzəlişləri tətbiq etmək tövsiyə olunur.
Necə düzəltmək olar
- org.apache.inlong:manager-pojo1.7.0 və ya daha yeni versiya
- org.apache.inlong:manager-dao1.7.0 və ya daha yeni versiya
- org.apache.inlong:manager-web1.7.0 və ya daha yeni versiya
- org.apache.inlong:manager-service1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache inlong | 1.4.0 ≤ v ≤ 1.6.0 | — |
| org.apache.inlong:manager-pojoMaven | 1.4.0 ≤ v < 1.7.0 | 1.7.0 |
| org.apache.inlong:manager-daoMaven | 1.4.0 ≤ v < 1.7.0 | 1.7.0 |
| org.apache.inlong:manager-webMaven | 1.4.0 ≤ v < 1.7.0 | 1.7.0 |
| org.apache.inlong:manager-serviceMaven | 1.4.0 ≤ v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.