CVE-2024-23681
Yüksək
Təsvir
Artemis Java Test Sandbox-ın 1.11.2 versiyasından əvvəlki versiyaları, hücumçu System.load və ya System.loadLibrary vasitəsilə etibarsız kitabxanalar yüklədikdə sandbox-dan çıxma zəifliyinə malikdir. Hücumçu, qurban tərəfindən sandbox daxilində işlədildiyi güman edilən kodu icra etməsi zamanı bu problemdən istifadə edərək ixtiyari Java kodunu icra edə bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulLs1intum Artemis Java Test Sandbox
Dərc19 yan 2024
İlk görülmə19 yan 2024
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- ls1intum artemis_java_test_sandbox1.11.2 və ya daha yeni versiya
- de.tum.in.ase:artemis-java-test-sandbox1.11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ls1intum artemis_java_test_sandbox | v < 1.11.2 | 1.11.2 |
| de.tum.in.ase:artemis-java-test-sandboxMaven | v < 1.11.2 | 1.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.