CVE-2022-31189
Açıklama
Açık kaynaklı DSpace yazılımı, dijital kaynaklara kalıcı erişim sağlayan bir depo uygulamasıdır. dspace-jspui, DSpace için bir kullanıcı arayüzü bileşenidir. JSPUI'da bir "Internal System Error" oluştuğunda, tüm istisna (yığın izi dahil) görünür hale gelmektedir. Bu yığın izindeki bilgiler, bir saldırganın daha karmaşık bir saldırı başlatmasında faydalı olabilir. Bu güvenlik açığı yalnızca JSPUI'yı etkilemektedir. Sorun versiyon 6.4 ile düzeltilmiştir; kullanıcılara yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, internal.jsp dosyalarında hata mesajlarının görüntülenmesini devre dışı bırakmalıdır.
Nasıl düzeltilir
- duraspace dspace6.4 ya da sonraki bir sürüm
- org.dspace:dspace-jspui6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| duraspace dspace | 4.0 < v < 6.4 | 6.4 |
| org.dspace:dspace-jspuiMaven | 4.0 ≤ v < 6.4 | 6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.