CVE-2023-5720
Yüksək
Təsvir
Quarkus-da Gradle plagini vasitəsilə yaradılan artefaktların düzgün təmizlənmədiyi bir çatışmazlıq aşkar edilmişdir ki, bu da müəyyən build sistemi məlumatlarının qalmasına şərait yaradır. Bu çatışmazlıq hücumçuya tətbiqin daxilində build sistemindən potensial həssas məlumatlara giriş imkanı verir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulQuarkus
Dərc15 noy 2023
İlk görülmə15 noy 2023
Zəiflik növüCWE-526CWE-526
Necə düzəltmək olar
Yeniləyin
- quarkus quarkus3.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quarkus quarkus | 3.0.1 ≤ v < 3.2.8, 3.0.0 | 3.2.8 |
| io.quarkus:quarkus-projectMaven | 3.0.0.CR1 ≤ v ≤ 3.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.