CVE-2021-20289
Orta
Açıklama
RESTEasy'nin 4.6.0.Final sürümüne kadar olan tüm versiyonlarında bir açık bulundu. RESTEasy, istek URI yolu veya sorgu değerlerinden birini eşleşen JAX-RS kaynak metodunun parametre değerine dönüştüremediğinde, uç nokta sınıfı ve metod isimleri istisna yanıtının bir parçası olarak döndürülmektedir. Bu güvenlik açığından kaynaklanan en yüksek tehdit veri gizliliğine yöneliktir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Redhat Resteasy
Yayın26 Mar 2021
İlk görülme26 Mar 2021
Zayıflık türüCWE-209CWE-209
Nasıl düzeltilir
Güncelleyin
- quarkus quarkus1.13.4 ya da sonraki bir sürüm
- org.jboss.resteasy:resteasy-core4.6.1, 4.5.10, 3.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat resteasy | v ≤ 4.6.0 | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| quarkus quarkus | v < 1.13.4 | 1.13.4 |
| oracle communications_cloud_native_core_console | 1.9.0 | — |
| org.jboss.resteasy:resteasy-coreMaven | 4.6.0 ≤ v < 4.6.1, 4.0.0 ≤ v < 4.5.10, 3.0.0 ≤ v < 3.16.0 | 4.6.1, 4.5.10, 3.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.