CVE-2016-7043
Orta
Açıklama
KIE server ve Business Central'ın 7.21.0.Final sürümünden önceki versiyonlarının, kullanıcı adı ve parolayı düz metin Java özellikleri olarak içerdiği bildirilmiştir. Aynı sunucuya konuşlandırılan herhangi bir uygulama bu özelliklere erişebilir ve böylece diğer servislere erişim sağlayabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı75. yüzdelik%1,5
Ürün
Redhat Kie-server
Yayın15 May 2019
İlk görülme15 May 2019
Zayıflık türüCWE-260CWE-260
Nasıl düzeltilir
Güncelleyin
- redhat kie-server7.21.0 ya da sonraki bir sürüm
- org.kie.server:kie-server-common7.21.0.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat kie-server | v < 7.21.0 | 7.21.0 |
| org.kie.server:kie-server-commonMaven | v < 7.21.0.Final | 7.21.0.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.