CVE-2020-18684

Kritik

Açıklama

Floodlight 1.2 ve öncesi sürümlerde, StaticFlowEntryPusherResource.java içerisindeki checkFlow fonksiyonunda öncelik veya port numarası aracılığıyla bir tamsayı taşması (integer overflow) bulunmaktadır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Atlassian Floodlight

Yayın30 Eyl 2021

İlk görülme30 Eyl 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
atlassian floodlight	v ≤ 1.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.