CVE-2025-29847
Təsvir
Apache Linkis proqram təminatında zəiflik aşkar edilmişdir. Problemin Təsviri JDBC mühərriki və məlumat mənbəyi funksionallığından istifadə edildikdə, front-end hissəsində konfiqurasiya edilmiş URL parametri bir neçə dəfə URL kodlaşdırmasına (URL encoding) məruz qalıbsa, bu, sistem yoxlamalarının yan keçilməsinə səbəb ola bilər. Bu yan keçmə, JDBC parametrləri vasitəsilə sistem fayllarına icazəsiz giriş imkanı verən zəifliyi tetikləyə bilər. Təsir dairəsi Bu problem Apache Linkis-in 1.3.0 versiyasından 1.7.0 versiyasına qədər olan versiyalarına təsir edir. Təhlükəlilik səviyyəsi orta Həlli Qoşulma məlumatlarının "%" simvolunu ehtiva edib-etmədiyi davamlı olaraq yoxlanılmalı; əgər ehtiva edirsə, URL dekodlaşdırılması yerinə yetirilməlidir. İstifadəçilərə problemi aradan qaldıran 1.8.0 versiyasına yüksəltmə etmək tövsiyə olunur. Bu zəiflik haqqında daha çox sual burada müzakirə edilə bilər: https://lists.apache.org/[email protected]:2025-9:cve
Necə düzəltmək olar
- apache linkis1.8.0 və ya daha yeni versiya
- org.apache.linkis:linkis1.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache linkis | 1.3.0 ≤ v < 1.8.0 | 1.8.0 |
| org.apache.linkis:linkisMaven | 1.3.0 ≤ v < 1.8.0 | 1.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.