CVE-2025-32897
Təsvir
Apache Seata (incubating) proqramında etibarsız məlumatların deserializasiyası zəifliyi. Bu təhlükəsizlik zəifliyi CVE-2024-47552 ilə eynidir, lakin CVE-2024-47552 tərifində təsvir olunan versiya diapazonu çox dardır. Bu problem Apache Seata (incubating) proqramının 2.0.0 versiyasından 2.3.0 versiyasına qədər olan hissəsinə təsir edir. Təhlükə dərəcəsinin əsaslandırılması: Apache Seata təhlükəsizlik komandası, real şəraitdəki ciddi yumşaldıcı amillərə görə bu zəifliyin dərəcəsini "Aşağı" kimi qiymətləndirir. Birincisi, zəiflik yalnız v2.0.0 versiyasında tətbiq edilmiş opsional və standart olmayan funksiya olan Raft klaster rejimi ilə məhdudlaşır, halbuki istifadəçilərin əksəriyyəti təsirlənməmiş ənənəvi arxitekturadan istifadə edir. İkincisi, Seata daxili middleware-dir; TC və RM/TM arasındakı kommunikasiya tamamilə etibarlı daxili şəbəkələrdə baş verir. Hücumçunun bunu istismar etmək üçün öncədən intranetə icazəsiz giriş əldə etməsi tələb olunur ki, bu da xarici istismarı olduqca az ehtimal olunan edir. İstifadəçilərə problemi həll edən 2.3.0 versiyasına yeniləməklə tövsiyə olunur.
Necə düzəltmək olar
- apache seata2.3.0 və ya daha yeni versiya
- org.apache.seata:seata-config-core2.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache seata | 2.0.0 ≤ v < 2.3.0 | 2.3.0 |
| org.apache.seata:seata-config-coreMaven | 2.0.0 ≤ v < 2.3.0 | 2.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.