CVE-2025-13426
Təsvir
Google Apigee-nin JavaCallout siyasətində (https://docs.apigee.com/api-platform/reference/policies/java-callout-policy) uzaqdan kodun icrasına imkan verən zəiflik mövcuddur. İstifadəçinin MessageContext-ə zərərli obyekt yerləşdirən bir JavaCallout yazaraq, iş vaxtı ixtiyari Java kodu və sistem əmrlərini icra etməsi mümkündür ki, bu da məlumatlara icazəsiz girişə, şəbəkədə lateral hərəkətə və backend sistemlərinə girişə səbəb olur. Aşağıdakı Apigee hybrid versiyalarının hamısı bu zəiflikdən qorunmaq üçün yenilənmişdir: * Hybrid_1.11.2+ * Hybrid_1.12.4+ * Hybrid_1.13.3+ * Hybrid_1.14.1+ * OPDK_5202+ * OPDK_5300+
Necə düzəltmək olar
- Google Cloud Apigee hybrid Javacallout policyHybrid_1.11.2, Hybrid_1.12.4, Hybrid_1.13.3, Hybrid_1.14.1, OPDK_5202, OPDK_5300 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Google Cloud Apigee hybrid Javacallout policy | v < Hybrid_1.11.2, v < Hybrid_1.12.4, v < Hybrid_1.13.3, v < Hybrid_1.14.1, v < OPDK_5202, v < OPDK_5300 | Hybrid_1.11.2, Hybrid_1.12.4, Hybrid_1.13.3, Hybrid_1.14.1, OPDK_5202, OPDK_5300 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.