CVE-2022-1561
Orta
Açıklama
v2.0.2'den eski Lura ve KrakenD-CE sürümleri ile v2.0.0'dan eski KrakenD-EE sürümleri, URL parametrelerini doğru şekilde temizlememektedir; bu durum, uzak kullanıcılar kurnazca hazırlanmış URL istekleri gönderdiğinde kötü niyetli bir kullanıcının bir pipe için tanımlanmış arka uç (backend) URL'sini değiştirmesine olanak tanır. Bu güvenlik açığı doğrudan KrakenD'yi etkilememektedir ancak tüketilen arka uç savunmasız olabilir.
ÖnemOrta
CVSS4.0
İstismar olasılığı—
ÜrünKrakend
Yayın1 Ağu 2022
İlk görülme1 Ağu 2022
Zayıflık türüCWE-471CWE-471
Nasıl düzeltilir
Güncelleyin
- krakend krakend2.0.0 ya da sonraki bir sürüm
- luraproject lura2.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| krakend krakend | v < 2.0.0, v ≤ 2.0.2 | 2.0.0 |
| luraproject lura | v < 2.0.2 | 2.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.