CVE-2023-31103

Yüksək

Təsvir

Apache Software Foundation Apache InLong-da Resursun Yanlış Sahəyə Məruz Qalması Zəifliyi. Bu problem Apache InLong-a təsir edir: 1.4.0-dan 1.6.0-a qədər. Hücumçular InLong klasterinin dəyişməz adını və tipini dəyişə bilərlər. İstifadəçilərə problemi həll etmək üçün Apache InLong-un 1.7.0 versiyasına yüksəltmələri və ya https://github.com/apache/inlong/pull/7891 https://github.com/apache/inlong/pull/7891 dəyişikliyini cherry-pick etmələri tövsiyə olunur.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Apache Inlong

Dərc22 may 2023

İlk görülmə22 may 2023

Zəiflik növüCWE-668CWE-668

Necə düzəltmək olar

Yeniləyin

org.apache.inlong:manager-pojo1.7.0 və ya daha yeni versiya
org.apache.inlong:manager-dao1.7.0 və ya daha yeni versiya
org.apache.inlong:manager-service1.7.0 və ya daha yeni versiya
org.apache.inlong:manager-test1.7.0 və ya daha yeni versiya
org.apache.inlong:manager-web1.7.0 və ya daha yeni versiya

İstehsalçı bildirişləri

lists.apache.org/thread/bv51zhjookcnfbz8b0xsl9wv78sn0j1p

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apache inlong	1.4.0 ≤ v ≤ 1.6.0	—
org.apache.inlong:manager-pojoMaven	1.4.0 ≤ v < 1.7.0	1.7.0
org.apache.inlong:manager-daoMaven	1.4.0 ≤ v < 1.7.0	1.7.0
org.apache.inlong:manager-serviceMaven	1.4.0 ≤ v < 1.7.0	1.7.0
org.apache.inlong:manager-testMaven	1.4.0 ≤ v < 1.7.0	1.7.0
org.apache.inlong:manager-webMaven	1.4.0 ≤ v < 1.7.0	1.7.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.