CVE-2024-47561
Yüksək
Təsvir
Apache Avro 1.11.3 və əvvəlki versiyaların Java SDK-da sxem analizi pis niyyətli şəxslərə ixtiyari kodun icrasına imkan verir. İstifadəçilərə bu problemi aradan qaldıran 1.11.4 və ya 1.12.0 versiyasına yüksəltmə tövsiyə olunur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
Məhsul
Apache Avro
Dərc3 okt 2024
İlk görülmə3 okt 2024
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- apache avro1.11.4 və ya daha yeni versiya
- org.apache.avro:avro1.11.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache avro | v < 1.11.4 | 1.11.4 |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp brocade_san_navigator | Aralıq göstərilməyib | — |
| org.apache.avro:avroMaven | v < 1.11.4 | 1.11.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.