CVE-2020-13931
Kritik
Açıklama
Apache TomEE 8.0.0-M1 - 8.0.3, 7.1.0 - 7.1.3, 7.0.0-M1 - 7.0.8, 1.0.0 - 1.7.5 gömülü ActiveMQ broker'ı kullanacak şekilde yapılandırılmışsa ve broker yapılandırması hatalıysa, kimlik doğrulaması içermeyen bir JMX portu TCP port 1099 üzerinde açılır. CVE-2020-11969 daha önce JMX yönetim arayüzünün oluşturulmasını ele almıştı ancak eksik düzeltme bu uç durumu kapsamamıştı.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apache Tomee
Yayın18 Ara 2020
İlk görülme18 Ara 2020
Nasıl düzeltilir
Güncelleyin
- org.apache.tomee:apache-tomee8.0.4, 7.1.4, 7.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomee | 1.0.0 ≤ v ≤ 1.7.5, 7.0.0 ≤ v ≤ 7.0.8, 7.1.0 ≤ v ≤ 7.1.3, 8.0.0 ≤ v ≤ 8.0.3, 7.0.0, 8.0.0 | — |
| org.apache.tomee:apache-tomeeMaven | 8.0.0 ≤ v < 8.0.4, 7.1.0 ≤ v < 7.1.4, v < 7.0.9 | 8.0.4, 7.1.4, 7.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.