CVE-2026-42782
Təsvir
Apache Syncope proqramında düzgün təcrid olunmama və ya bölmələnməmə zəifliyi aşkar edilmişdir. Implementations üçün kifayət qədər səlahiyyətləri olan administrator, klassın statik başlatıcısı vasitəsilə qum qutusuna (sandbox) alınmamış icra yoluna çatan etibarsız kod ehtiva edən zərərli Groovy klassı yarada bilər. Bu problem Apache Syncope-nin aşağıdakı versiyalarına təsir edir: 3.0-dan 3.0.16-ya qədər, 4.0-dan 4.0.5-ə qədər, 4.1.0. İstifadəçilərə bu problemi həll edən və Groovy kodundakı statik başlatıcının belə qum qutusunda işləməsini təmin edən 4.0.6 / 4.1.1 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache syncope4.0.6 və ya daha yeni versiya
- org.apache.syncope.core:syncope-core-spring4.0.6, 4.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache syncope | 3.0.0 ≤ v ≤ 3.0.16, 4.0.0 ≤ v < 4.0.6, 4.1.0 | 4.0.6 |
| org.apache.syncope.core:syncope-core-springMaven | 3.0.0-M0 ≤ v ≤ 3.0.16, 4.0.0-M0 ≤ v < 4.0.6, 4.1.0-M0 ≤ v < 4.1.1 | 4.0.6, 4.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.