CVE-2022-23463
Açıklama
Nepxion Discovery, Spring Cloud için bir çözümdür. Discover, discovery-commons bileşeninde SpEL Injection zafiyetine sahiptir. DiscoveryExpressionResolver'ın eval metodu, ifadeyi bir StandardEvaluationContext ile değerlendirmekte; bu durum ifadenin java.lang.Runtime gibi Java sınıflarına erişmesine ve etkileşime girmesine izin vererek uzaktan kod çalıştırmaya yol açmaktadır. Yayınlanma tarihinde bu sorun için mevcut bir yama bulunmamaktadır. Bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nepxion discovery | v ≤ 6.16.2 | — |
| com.nepxion:discoveryMaven | v ≤ 6.16.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.