CVE-2019-17633
Açıklama
Eclipse Che'nin hem kimlik doğrulaması hem de TLS devre dışı bırakılmış olan 6.16 ile 7.3.0 arasındaki sürümlerinde, kötü amaçlı bir web sitesini ziyaret etmek rastgele bir Che çalışma alanının başlatılmasını tetikleyebilir. Kimlik doğrulaması ve TLS bulunmayan Che genellikle genel bir ağda konuşlandırılmaz ancak sıklıkla yerel kurulumlar için (örneğin kişisel dizüstü bilgisayarlarda) kullanılır. Bu durumda, Che API harici olarak açığa çıkarılmamış olsa bile, yerel tarayıcıda çalışan bazı javascript kodları ona istek gönderebilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse che | 6.16.0 ≤ v ≤ 7.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.