CVE-2020-15170
Açıklama
1.7.1 versiyonundan önceki apollo-adminservice erişim kontrollerini uygulamamaktadır. Kullanıcılar apollo-adminservice'i internete açarsa (önerilmez), apollo-adminservice intranet ortamında çalışacak şekilde tasarlandığı ve yerleşik bir erişim kontrolüne sahip olmadığı için potansiyel güvenlik sorunları oluşabilir. Kötü niyetli saldırganlar, uygulamanın konfigürasyonlarına erişmek veya bunları düzenlemek için apollo-adminservice API'lerine doğrudan erişebilirler. Potansiyel sorunu yükseltme yapmadan çözmek için, apollo-adminservice'in internete açılmaması tavsiyesine uyunuz.
Nasıl düzeltilir
- ctrip apollo1.7.1 ya da sonraki bir sürüm
- com.ctrip.framework.apollo:apollo-core1.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ctrip apollo | v < 1.7.1 | 1.7.1 |
| com.ctrip.framework.apollo:apollo-coreMaven | v < 1.7.1 | 1.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.