CVE-2024-23683
Yüksək
Təsvir
Artemis Java Test Sandbox-ın 1.7.6 versiyasından kiçik olan versiyaları, hücum edən tərəf InvocationTargetException-ın xüsusi alt sinfini yaratdıqda sandbox-dan çıxma zəifliyinə malikdir. Hücum edən şəxs, qurban təhlükəsiz zonada (sandboxed) olduğu güman edilən kodu icra etdikdə bu problemdən istifadə edərək ixtiyari Java kodunu işlədə bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulLs1intum Artemis Java Test Sandbox
Dərc19 yan 2024
İlk görülmə19 yan 2024
Zəiflik növüCWE-653CWE-653
Necə düzəltmək olar
Yeniləyin
- ls1intum artemis_java_test_sandbox1.7.6 və ya daha yeni versiya
- de.tum.in.ase:artemis-java-test-sandbox1.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ls1intum artemis_java_test_sandbox | v < 1.7.6 | 1.7.6 |
| de.tum.in.ase:artemis-java-test-sandboxMaven | v < 1.7.6 | 1.7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.