CVE-2024-35219
Təsvir
OpenAPI Generator, verilmiş OpenAPI Spesifikasiyası əsasında API klient kitabxanalarının (SDK generasiyası), server stub-larının, sənədlərin və konfiqurasiyanın avtomatik yaradılmasına imkan verir. Versiya 7.6.0-dan əvvəl hücumçular yol keçidi (path traversal) boşluğundan istifadə edərək ixtiyari yazıla bilən kataloqdakı faylları və qovluqları oxuya və silə bilirlər, çünki hər kəs sorğunu `outputFolder` seçimi vasitəsilə göndərərkən çıxış qovluğunu təyin edə bilir. Problem, `outputFolder` seçiminin istifadəsini ləğv etməklə versiya 7.6.0-da aradan qaldırılmışdır. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- org.openapitools:openapi-generator-online7.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.openapitools:openapi-generator-onlineMaven | v < 7.6.0 | 7.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.