CVE-2022-25845
Yüksek
Açıklama
com.alibaba:fastjson paketinin 1.2.83 öncesindeki sürümleri, belirli koşullar altında varsayılan autoType kapatma kısıtlamalarının atlatılmasıyla gerçekleşen Güvenilmeyen Verilerin Deserile edilmesi zafiyetine sahiptir. Bu zafiyetin istismar edilmesi, uzak sunuculara saldırmayı mümkün kılar. Geçici çözüm: Yükseltme yapılamıyorsa, [safeMode](https://github.com/alibaba/fastjson/wiki/fastjson_safemode) özelliğini etkinleştirebilirsiniz.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Alibaba Fastjson
Yayın10 Haz 2022
İlk görülme10 Haz 2022
Nasıl düzeltilir
Güncelleyin
- alibaba fastjson1.2.83 ya da sonraki bir sürüm
- com.alibaba:fastjson1.2.83 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alibaba fastjson | v < 1.2.83 | 1.2.83 |
| oracle communications_cloud_native_core_unified_data_repository | 22.2.0 | — |
| com.alibaba:fastjsonMaven | 1.2.25 ≤ v < 1.2.83 | 1.2.83 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.