CVE-2020-10719
Orta
Açıklama
Undertow'un 2.1.1.Final öncesi sürümlerinde, büyük parça boyutlarına sahip geçersiz HTTP isteklerinin işlenmesine ilişkin bir açık bulundu. Bu açık, bir saldırganın HTTP request smuggling yönteminden faydalanmasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı63. yüzdelik%1
Ürün
Redhat Undertow
Yayın26 May 2020
İlk görülme26 May 2020
Zayıflık türüCWE-444CWE-444
Nasıl düzeltilir
Güncelleyin
- redhat undertow2.1.1 ya da sonraki bir sürüm
- netapp oncommand_insight7.3.13 ya da sonraki bir sürüm
- io.undertow:undertow-core2.1.1.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat undertow | v < 2.1.1 | 2.1.1 |
| netapp oncommand_insight | v < 7.3.13 | 7.3.13 |
| redhat fuse | 1.0 | — |
| redhat jboss_enterprise_application_platform | Aralık belirtilmemiş, 7.3, 7.4, 7.2 | — |
| redhat openshift_application_runtimes | Aralık belirtilmemiş | — |
| redhat single_sign-on | Aralık belirtilmemiş | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| io.undertow:undertow-coreMaven | v < 2.1.1.Final | 2.1.1.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.