CVE-2024-47552
Təsvir
Apache Seata (incubating) məhsulunda Etibarsız Məlumatların Deserializasiyası zəifliyi. Bu problem Apache Seata (incubating) məhsuluna 2.0.0 versiyasından 2.2.0 versiyasına qədər təsir edir. Ciddilik əsaslandırması: Apache Seata təhlükəsizlik komandası bu zəifliyin ciddiliyini real dünyada mövcud olan ciddi yumşaldıcı amillərə görə "Aşağı" kimi qiymətləndirir. Birincisi, zəiflik yalnız Raft klaster rejiminə aid olub, v2.0.0 versiyasında təqdim edilmiş opsional və defolt olmayan funksiyadır, istifadəçilərin əksəriyyəti isə təsirlənməyən ənənəvi arxitekturadan istifadə edir. İkincisi, Seata daxili ara proqram təminatıdır; TC ilə RM/TM arasında rabitə tamamilə etibarlı daxili şəbəkələr daxilində baş verir. Hücumçunun istismar etməsi üçün əvvəlcədən İntranetə icazəsiz giriş əldə etməsi tələb olunur ki, bu da xarici istismarı son dərəcə ehtimalsız edir. İstifadəçilərə problemi aradan qaldıran 2.2.0 versiyasına yüksəltmə tövsiyə olunur.
Necə düzəltmək olar
- apache seata2.2.0 və ya daha yeni versiya
- org.apache.seata:seata-config-core2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache seata | 2.0.0 ≤ v < 2.2.0 | 2.2.0 |
| org.apache.seata:seata-config-coreMaven | 2.0.0 ≤ v < 2.2.0 | 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.