CVE-2023-31066

Kritik

Təsvir

Apache Software Foundation Apache InLong-da fayl və ya qovluqların xarici tərəflər üçün əlçatan olması zəifliyi. Bu problem Apache InLong: 1.4.0-dan 1.6.0-a qədər versiyalara təsir edir. InLong-da müxtəlif istifadəçilər başqalarının mənbələrini silə, redaktə edə, dayandıra və işə sala bilərdilər! İstifadəçilərə problemi həll etmək üçün Apache InLong-un 1.7.0 versiyasına yüksəltmələri və ya https://github.com/apache/inlong/pull/7775 https://github.com/apache/inlong/pull/7775 dəyişikliyini cherry-pick etmələri tövsiyə olunur.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

Məhsul

Apache Inlong

Dərc22 may 2023

İlk görülmə22 may 2023

Zəiflik növüCWE-552CWE-552

Necə düzəltmək olar

Yeniləyin

org.apache.inlong:manager-service1.7.0 və ya daha yeni versiya
org.apache.inlong:manager-web1.7.0 və ya daha yeni versiya

İstehsalçı bildirişləri

lists.apache.org/thread/x7y05wo37sq5l9fnmmsjh2dr9kcjrcxf

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apache inlong	1.4.0 ≤ v ≤ 1.6.0	—
org.apache.inlong:manager-serviceMaven	1.4.0 ≤ v < 1.7.0	1.7.0
org.apache.inlong:manager-webMaven	1.4.0 ≤ v < 1.7.0	1.7.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.