CVE-2020-17518
Yüksek
Açıklama
Apache Flink 1.5.1, kötü niyetle değiştirilmiş bir HTTP HEADER aracılığıyla yüklenen bir dosyanın yerel dosya sisteminde rastgele bir konuma yazılmasına izin veren bir REST handler sunmuştur. Dosyalar, Flink 1.5.1 tarafından erişilebilen herhangi bir konuma yazılabilir. Flink örneği(leri) dışarıya açık olan tüm kullanıcılar Flink 1.11.3 veya 1.12.0 sürümüne yükseltmelidir. Sorun, apache/flink:master üzerindeki a5264a6f41524afe8ceadf1d8ddc8c80f323ebc4 commit'i ile düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Flink
Yayın5 Oca 2021
İlk görülme5 Oca 2021
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Güncelleyin
- apache flink1.11.3 ya da sonraki bir sürüm
- org.apache.flink:flink-runtime1.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache flink | 1.5.1 ≤ v < 1.11.3 | 1.11.3 |
| org.apache.flink:flink-runtimeMaven | 1.5.1 ≤ v < 1.11.3 | 1.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.