CVE-2025-11226
Təsvir
Java tətbiqlərində QOS.CH logback-core-un 1.5.18 versiyası daxil olmaqla daha aşağı versiyalarında şərti konfiqurasiya faylının emalı zamanı yaranan ACE zəifliyi, hücumçuya mövcud logback konfiqurasiya faylını korlamaqla və ya proqramın icrasından əvvəl mühit dəyişənini (environment variable) yerləşdirməklə ixtiyari kodu icra etməyə imkan verir. Uğurlu hücum üçün istifadəçinin class path-də Janino kitabxanasının və Spring Framework-ün olması tələb olunur. Bundan əlavə, hücumçunun konfiqurasiya faylına yazı girişi olmalıdır. Alternativ olaraq, hücumçu zərərli konfiqurasiya faylına yönləndirən zərərli mühit dəyişənini yerləşdirə bilər. Hər iki halda, hücum mövcud imtiyazları tələb edir.
Necə düzəltmək olar
- ch.qos.logback:logback-core1.5.19, 1.3.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ch.qos.logback:logback-coreMaven | 1.4.0 ≤ v < 1.5.19, v < 1.3.16 | 1.5.19, 1.3.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.