CVE-2024-36265
Təsvir
** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** Apache Submarine Server Core-da yanlış avtorizasiya zəifliyi aşkar edilmişdir. Bu problem Apache Submarine Server Core-un 0.8.0 versiyasından etibarən olan versiyalarına təsir edir. Hücumçu xüsusi hazırlanmış REST sorğuları göndərməklə autentifikasiyadan yan keçə bilər. Layihə artıq fəaliyyətini dayandırdığı üçün bu problemi aradan qaldıran yeni versiyanın buraxılması planlaşdırılmır. İstifadəçilərə alternativ həll yolu tapmaq və ya instansiyaya girişi yalnız etibarlı istifadəçilərlə məhdudlaşdırmaq tövsiyə olunur. QEYD: Bu zəiflik yalnız dəstək müddəti başa çatmış məhsullara təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache submarine | 0.8.0 ≤ v | — |
| org.apache.submarine:submarine-server-coreMaven | Aralıq göstərilməyib | — |
| apache-submarinePyPI | Aralıq göstərilməyib, 0.8.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.