CVE-2025-2787
Təsvir
KNIME Business Hub, ingress-nginx komponentini təsir edən Ingress-nginx CVE-2025-1974 (həmçinin IngressNightmare kimi tanınan) zəifliyindən təsirlənir. Ən pis halda, Kubernetes klasterinin tamamilə ələ keçirilməsi mümkündür. Təsirə məruz qalan komponent yalnız klaster daxilindən əlçatan olduğu üçün, yəni autentifikasiya olunmuş istifadəçi tələb etdiyi üçün, KNIME Business Hub kontekstində bu zəifliyin ciddiliyi bir qədər daha aşağıdır. İctimai şəkildə məlum olan müvəqqəti həll yollarını tətbiq etməklə yanaşı, KNIME Business Hub-ın aşağıdakı versiyalardan birinə yeniləməyi şiddətlə tövsiyə edirik: * 1.13.3 və ya daha yuxarı * 1.12.4 və ya daha yuxarı * 1.11.4 və ya daha yuxarı * 1.10.4 və ya daha yuxarı
Necə düzəltmək olar
- knime business_hub1.10.4, 1.11.4, 1.12.4, 1.13.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| knime business_hub | 1.10.0 ≤ v < 1.10.4, 1.11.0 ≤ v < 1.11.4, 1.12.0 ≤ v < 1.12.4, 1.13.0 ≤ v < 1.13.3 | 1.10.4, 1.11.4, 1.12.4, 1.13.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.