CVE-2023-51441
Təsvir
** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** Apache Axis proqramındakı giriş məlumatlarının yanlış yoxlanılması zəifliyi, admin xidmətinə çıxışı olan istifadəçilərə mümkün SSRF həyata keçirməyə imkan verir. Bu problem Apache Axis-in 1.3 versiyadək olan versiyalarına təsir edir. Axis 1 artıq dəstəklənmədiyi üçün (EOL), sizə Apache Axis 2/Java kimi fərqli bir SOAP mühərrikinə keçid etməyiniz tövsiyə olunur. Alternativ olaraq, https://github.com/apache/axis-axis1-java/commit/685c309febc64aa393b2d64a05f90e7eb9f73e06 ünvanındakı yamqı tətbiq edilmiş Axis versiyasından istifadə edə bilərsiniz. Apache Axis layihəsi bu problemi aradan qaldıran Axis 1.x buraxılışı yaratmağı planlaşdırmır, lakin bunu reallaşdırmaq istəyən kontribütorlar dəvət olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache axis | v ≤ 1.3 | — |
| org.apache.axis:axisMaven | v ≤ 1.3 | — |
| axis:axisMaven | v ≤ 1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.