CVE-2020-10689
Orta
Açıklama
Eclipse Che'nin 7.8.x sürümüne kadar olan versiyonlarında, çalışma alanı podlarına erişimin uygun şekilde kısıtlanmadığı bir açık bulundu. Kimliği doğrulanmış bir kullanıcı, bu açığı kullanarak JWT proxy mekanizmasını atlayabilir ve başka bir kullanıcının çalışma alanı podlarına erişim sağlayabilir. İstismarın başarılı olması için hedef podun servis adının ve namespace bilgisinin bilinmesi gerekmektedir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünEclipse Che
Yayın3 Nis 2020
İlk görülme3 Nis 2020
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- eclipse che7.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse che | v < 7.9.0 | 7.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.