CVE-2024-54676
Təsvir
Vendor: The Apache Software Foundation Təsir göstərən versiyalar: Apache OpenMeetings 2.1.0-dan etibarən 8.0.0 versiyasına qədər Təsvir: https://openmeetings.apache.org/Clustering.html ünvanındakı standart klasterləşdirmə təlimatlarında OpenJPA üçün ağ və qara siyahılar təyin edilməmişdir, bu isə etibarsız məlumatların mümkün deserializasiyasına gətirib çıxarır. İstifadəçilərə 8.0.0 versiyasına yüksəltmə etmək və sənədlərdə göstərildiyi kimi start skriptlərini müvafiq 'openjpa.serialization.class.blacklist' və 'openjpa.serialization.class.whitelist' konfiqurasiyalarını daxil edərək yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache openmeetings8.0.0 və ya daha yeni versiya
- org.apache.openmeetings:openmeetings-parent8.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache openmeetings | 2.1 ≤ v < 8.0.0 | 8.0.0 |
| org.apache.openmeetings:openmeetings-parentMaven | 2.1.0 ≤ v < 8.0.0 | 8.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.