CVE-2024-29120
Orta
Təsvir
Streampark-da (versiya < 2.1.4), istifadəçi uğurla daxil olduqda, Backend xidməti ön tərəf autentifikasiya etibarlılığı kimi "Authorization" dəyərini qaytarırdı. İstifadəçi bu etibarlılıqdan digər istifadəçilərin məlumatlarını, o cümlədən administratorun istifadəçi adını, şifrəsini, salt dəyərini və s. tələb etmək üçün istifadə edə bilərdi. Tədbirlər: Bütün istifadəçilər versiyanı 2.1.4-ə yüksəltməlidir.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
Apache Streampark
Dərc17 iyl 2024
İlk görülmə17 iyl 2024
Zəiflik növüCWE-212CWE-212
Necə düzəltmək olar
Yeniləyin
- apache streampark2.1.4 və ya daha yeni versiya
- org.apache.streampark:streampark2.1.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache streampark | 2.0.0 ≤ v < 2.1.4 | 2.1.4 |
| org.apache.streampark:streamparkMaven | 2.0.0 ≤ v < 2.1.4 | 2.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.