CVE-2019-10240
Yüksek
Açıklama
0.3.0M2 öncesindeki Eclipse hawkBit sürümleri, Vaadin tabanlı kullanıcı arayüzü için Maven derleme artifaktlarını HTTPS yerine HTTP üzerinden çözümlemiştir. Bu bağımlı artifaktlardan herhangi biri bir MITM saldırısı ile kötü niyetli olarak ele geçirilmiş olabilir. Bu nedenle, üretilen hawkBit derleme artifaktları enfekte olmuş olabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünEclipse Hawkbit
Yayın3 Nis 2019
İlk görülme3 Nis 2019
Zayıflık türüCWE-829CWE-829CWE-494CWE-494
Nasıl düzeltilir
Güncelleyin
- org.eclipse.hawkbit:hawkbit-autoconfigure0.3.0M2 ya da sonraki bir sürüm
- org.eclipse.hawkbit:hawkbit-ui0.3.0M2 ya da sonraki bir sürüm
- org.eclipse.hawkbit:hawkbit-parent0.3.0M2 ya da sonraki bir sürüm
- org.eclipse.hawkbit:hawkbit-starters0.3.0M2 ya da sonraki bir sürüm
- org.eclipse.hawkbit:hawkbit-boot-starter0.3.0M2 ya da sonraki bir sürüm
- org.eclipse.hawkbit:hawkbit-update-server0.3.0M2 ya da sonraki bir sürüm
- org.eclipse.hawkbit:hawkbit-boot-starter-mgmt-ui0.3.0M2 ya da sonraki bir sürüm
- org.eclipse.hawkbit:hawkbit-boot-starter-mgmt-api0.3.0M2 ya da sonraki bir sürüm
- org.eclipse.hawkbit:hawkbit-boot-starter-dmf-api0.3.0M2 ya da sonraki bir sürüm
- org.eclipse.hawkbit:hawkbit-boot-starter-ddi-api0.3.0M2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse hawkbit | v ≤ 0.2.5, 0.3.0 | — |
| org.eclipse.hawkbit:hawkbit-autoconfigureMaven | v < 0.3.0M2 | 0.3.0M2 |
| org.eclipse.hawkbit:hawkbit-uiMaven | v < 0.3.0M2 | 0.3.0M2 |
| org.eclipse.hawkbit:hawkbit-parentMaven | v < 0.3.0M2 | 0.3.0M2 |
| org.eclipse.hawkbit:hawkbit-startersMaven | v < 0.3.0M2 | 0.3.0M2 |
| org.eclipse.hawkbit:hawkbit-boot-starterMaven | v < 0.3.0M2 | 0.3.0M2 |
| org.eclipse.hawkbit:hawkbit-update-serverMaven | v < 0.3.0M2 | 0.3.0M2 |
| org.eclipse.hawkbit:hawkbit-boot-starter-mgmt-uiMaven | v < 0.3.0M2 | 0.3.0M2 |
| org.eclipse.hawkbit:hawkbit-boot-starter-mgmt-apiMaven | v < 0.3.0M2 | 0.3.0M2 |
| org.eclipse.hawkbit:hawkbit-boot-starter-dmf-apiMaven | v < 0.3.0M2 | 0.3.0M2 |
| org.eclipse.hawkbit:hawkbit-boot-starter-ddi-apiMaven | v < 0.3.0M2 | 0.3.0M2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.