CVE-2025-63690
Təsvir
pig-mesh Pig versiya 3.8.2 və daha aşağı versiyalarda, sistem idarəetmə modulu altındakı Quartz idarəetmə funksiyasında planlaşdırılmış tapşırıqlar qurularkən, refleksiya vasitəsilə parametri olmayan konstruktora malik hər hansı Java klasını və onun String parametr tipində olan metodlarını icra etmək mümkündür. Bu zaman, əmrləri icra etmək üçün Tomcat-in daxili jakarta.el.ELProcessor klasındakı eval metodu istifadə edilə bilər ki, bu da uzaqdan kodun icrası zəifliyinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pig4cloud pig | v ≤ 3.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.