CVE-2023-31453
Yüksək
Təsvir
Apache Software Foundation Apache InLong-da kritik resurs üçün səhv icazə təyinatı zəifliyi. Bu problem Apache InLong: 1.2.0-dan 1.6.0-a qədər versiyalara təsir edir. Hücumçu silinən abunəliyin sahibi olmasa belə, başqalarının abunəliklərini silə bilər. İstifadəçilərə problemi həll etmək üçün Apache InLong-un 1.7.0 versiyasına yüksəltmələri və ya [1] dəyişikliyini cherry-pick etmələri tövsiyə olunur. [1] https://github.com/apache/inlong/pull/7949 https://github.com/apache/inlong/pull/7949
CiddilikYüksək
CVSS7.5
İstismar ehtimalı68. faiz dərəcəsi1,2%
Məhsul
Apache Inlong
Dərc22 may 2023
İlk görülmə22 may 2023
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- org.apache.inlong:manager-service1.7.0 və ya daha yeni versiya
- org.apache.inlong:manager-web1.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache inlong | 1.2.0 ≤ v ≤ 1.6.0 | — |
| org.apache.inlong:manager-serviceMaven | 1.2.0 ≤ v < 1.7.0 | 1.7.0 |
| org.apache.inlong:manager-webMaven | 1.2.0 ≤ v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.