CVE-2020-9298
Yüksek
Açıklama
Spinnaker şablon çözümleme işlevi, bir saldırganın Spinnaker adına istekler göndermesine olanak tanıyan ve potansiyel olarak hassas veri ifşasına yol açabilen Sunucu Taraflı İstek Sahteciliği'ne (SSRF) karşı savunmasızdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSpinnaker Orca
Yayın28 Ağu 2020
İlk görülme28 Ağu 2020
Nasıl düzeltilir
Güncelleyin
- spinnaker orca8.7.0 ya da sonraki bir sürüm
- com.netflix.spinnaker.orca:orca-core8.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spinnaker orca | v < 8.7.0 | 8.7.0 |
| com.netflix.spinnaker.orca:orca-coreMaven | v < 8.7.0 | 8.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.