CVE-2022-1415
Yüksek
Açıklama
Drools core içerisindeki bazı yardımcı sınıfların veri serileştirmesi sırasında uygun korumaları kullanmadığı tespit edilmiştir. Bu açık, kimliği doğrulanmış bir saldırganın kötü amaçlı serileştirilmiş nesneler (genellikle gadget olarak adlandırılır) oluşturmasına ve sunucu üzerinde kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Redhat Drools
Yayın11 Eyl 2023
İlk görülme11 Eyl 2023
Nasıl düzeltilir
Güncelleyin
- org.drools:drools-core7.69.0.Final ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat drools | 7.69.0 | — |
| redhat decision_manager | 7.0 | — |
| redhat jboss_middleware_text-only_advisories | Aralık belirtilmemiş | — |
| redhat process_automation | 7.0 | — |
| org.drools:drools-coreMaven | v < 7.69.0.Final | 7.69.0.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.