CVE-2019-17566
Yüksek
Açıklama
Apache Batik, "xlink:href" özniteliklerinin uygunsuz girdi doğrulaması nedeniyle sunucu taraflı istek sahteciliği (SSRF) zafiyetine sahiptir. Bir saldırgan, özel olarak hazırlanmış bir argüman kullanarak bu zafiyeti istismar edebilir ve alttaki sunucunun rastgele GET istekleri yapmasına neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Batik
Yayın12 Kas 2020
İlk görülme12 Kas 2020
Nasıl düzeltilir
Güncelleyin
- apache batik1.13 ya da sonraki bir sürüm
- oracle jd_edwards_enterpriseone_tools9.2.4.0 ya da sonraki bir sürüm
- org.apache.xmlgraphics:batik1.13 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache batik | v < 1.13 | 1.13 |
| oracle api_gateway | 11.1.2.4.0 | — |
| oracle business_intelligence | 5.5.0.0.0, 5.9.0.0.0, 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle communications_application_session_controller | 3.9m0p2 | — |
| oracle communications_metasolv_solution | 6.3.0 ≤ v ≤ 6.3.1 | — |
| oracle communications_offline_mediation_controller | 12.0.0.3.0 | — |
| oracle enterprise_repository | 11.1.1.7.0 | — |
| oracle financial_services_analytical_applications_infrastructure | 8.0.6 ≤ v ≤ 8.1.0 | — |
| oracle fusion_middleware_mapviewer | 12.2.1.4.0 | — |
| oracle hospitality_opera_5 | 5.5, 5.6 | — |
| oracle hyperion_financial_reporting | 11.1.2.4, 11.2.5.0 | — |
| oracle instantis_enterprisetrack | 17.1 ≤ v ≤ 17.3 | — |
| oracle jd_edwards_enterpriseone_tools | v < 9.2.4.0, 9.2.4.2 | 9.2.4.0 |
| oracle retail_integration_bus | 15.0.3 | — |
| oracle retail_order_broker | 15.0, 16.0 | — |
| oracle retail_order_management_system_cloud_service | 19.5 | — |
| oracle retail_point-of-service | 14.1 | — |
| oracle retail_returns_management | 14.1 | — |
| org.apache.xmlgraphics:batikMaven | v < 1.13 | 1.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.