CVE-2018-25068
Açıklama
devent globalpom-utils bileşeninin 4.5.0 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığı, globalpomutils-fileresources/src/main/java/com/anrisoftware/globalpom/fileresourcemanager/FileResourceManagerProvider.java dosyasındaki createTmpDir fonksiyonunu etkilemektedir. Söz konusu manipülasyon, güvensiz geçici dosya oluşmasına yol açmaktadır. Saldırı uzaktan başlatılabilir. 4.5.1 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama 77a820bac2f68e662ce261ecb050c643bd7ee560 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanmış tanımlayıcı VDB-217570'dir.
Nasıl düzeltilir
- globalpom-utils_project globalpom-utils4.5.1 ya da sonraki bir sürüm
- com.anrisoftware.globalpom:globalpomutils4.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| globalpom-utils_project globalpom-utils | v < 4.5.1 | 4.5.1 |
| com.anrisoftware.globalpom:globalpomutilsMaven | v < 4.5.1 | 4.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.