CVE-2021-20252
Açıklama
Red Hat 3scale API Management Platform 2'de bir açık bulundu. 3scale arka ucu, belirli sorgularda kullanıcı tarafından talep edilen tarih aralıkları üzerinde önleyici işlem gerçekleştirmemektedir; bu durum, kimliği doğrulanmış kötü niyetli bir kullanıcının, sonuçta dahili sunucu hatasına yol açan ve hizmet reddine neden olan yeterince geniş bir tarih aralığıyla istek göndermesine olanak tanır. Bu güvenlik açığından kaynaklanan en yüksek tehdit sistem kullanılabilirliğine yöneliktir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat 3scale_api_management | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.