CVE-2022-24289
Açıklama
Hessian serileştirmesi, nesne tabanlı iletimi destekleyen bir ağ protokolüdür. Apache Cayenne'in isteğe bağlı Remote Object Persistence (ROP) özelliği, 'uzak' uygulamalara nesne kalıcılığı ve sorgu işlevselliği sağlayan web hizmetleri tabanlı bir teknolojidir. Apache Cayenne 4.1 ve önceki sürümlerde, Java'nın güncel olmayan yama sürümleri üzerinde çalışırken, Cayenne ROP'a istemci erişimi olan bir saldırgan, sunucudaki savunmasız herhangi bir üçüncü taraf bağımlılığına kötü amaçlı bir yük iletebilir. Bu, rastgele kod çalıştırma ile sonuçlanabilir.
Nasıl düzeltilir
- apache cayenne4.2 ya da sonraki bir sürüm
- org.apache.cayenne:cayenne-server4.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cayenne | v < 4.2 | 4.2 |
| org.apache.cayenne:cayenne-serverMaven | v < 4.1.1 | 4.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.