CVE-2023-41699
Orta
Təsvir
Payara Platform Payara Server, Micro və Embedded-də (Servlet Implementation modulları) etibarsız sayta URL yönləndirməsi ('Open Redirect') zəifliyi Kitabxanalara Yönləndirmə Girişinə (Redirect Access to Libraries) imkan verir. Bu problem Payara Server, Micro və Embedded versiyalarını əhatə edir: 5.0.0-dan 5.57.0-a qədər, 4.1.2.191-dən 4.1.2.191.46-ya qədər, 6.0.0-dan 6.8.0-a qədər, 6.2023.1-dən 6.2023.11-ə qədər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulPayara
Dərc15 noy 2023
İlk görülmə15 noy 2023
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- payara payara4.1.2.191.46, 5.57.0, 6.8.0, 6.2023.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| payara payara | 4.1.2.191 ≤ v < 4.1.2.191.46, 5.0.0 ≤ v < 5.57.0, 6.0.0 ≤ v < 6.8.0, 6.2023.1 ≤ v < 6.2023.11 | 4.1.2.191.46, 5.57.0, 6.8.0, 6.2023.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.