CVE-2025-53192
Təsvir
** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** Apache Commons OGNL-də İfadə/Komanda Ayırıcılarının Yanlış Neytrallaşdırılması zəifliyi. Bu problem Apache Commons OGNL-nin bütün versiyalarına təsir edir. Ognl.getValue API-dən istifadə etdikdə, OGNL mühərriki təqdim olunan ifadəni əlaqədar metodlara giriş və onları çağırmaq kimi güclü imkanlarla analiz edir və qiymətləndirir. OgnlRuntime blok siyahısı vasitəsilə müəyyən təhlükəli sinifləri və metodları (məsələn, java.lang.Runtime) məhdudlaşdırmağa çalışsa da, bu məhdudiyyətlər tam xarakterli deyil. Hücumçular blok siyahısına daxil edilməmiş sinif obyektlərindən istifadə edərək məhdudiyyətləri yan keçə və potensial olaraq ixtiyari kodun icrasını həyata keçirə bilərlər. Layihə artıq fəaliyyətini dayandırdığı üçün biz bu problemi aradan qaldıran yeni versiya buraxmağı planlaşdırmırıq. İstifadəçilərə alternativ tapmaq və ya instansiyaya girişi yalnız etibarlı istifadəçilərlə məhdudlaşdırmaq tövsiyə olunur. QEYD: Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache commons_ognl | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.