CVE-2018-17605
Yüksek
Açıklama
Grails için Asset Pipeline eklentisinin 3.0.4 öncesindeki sürümlerinde bir sorun keşfedildi. Servlet tabanlı bir uygulama Jetty üzerinde çalıştırıldığında, AssetPipelineFilter.groovy veya AssetPipelineFilterCore.groovy dosyalarında ters dosya gezintisi rotasına izin verebilen bir classloader zafiyeti nedeniyle, saldırgan özel olarak hazırlanmış bir istek aracılığıyla dizin gezintisi gerçekleştirebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAsset Pipeline Project Asset-pipeline
Yayın28 Eyl 2018
İlk görülme28 Eyl 2018
Nasıl düzeltilir
Güncelleyin
- asset_pipeline_project asset-pipeline3.0.4 ya da sonraki bir sürüm
- org.grails.plugins:asset-pipeline3.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asset_pipeline_project asset-pipeline | v < 3.0.4 | 3.0.4 |
| org.grails.plugins:asset-pipelineMaven | v < 3.0.4 | 3.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.