CVE-2022-31691
Kritik
Açıklama
Eclipse için Spring Tools 4'ün 4.16.0 ve altı sürümlerinin yanı sıra Spring Boot Tools, Concourse CI Pipeline Editor, Bosh Editor ve Cloudfoundry Manifest YML Support gibi VSCode uzantılarının 1.39.0 ve altı sürümleri, YAML düzenleme desteği için Snakeyaml kütüphanesini kullanmaktadır. Bu kütüphane, YAML içerisinde belirli koşullar altında saldırgan tarafından potansiyel olarak zararlı uzaktan kod çalıştırılmasına izin veren bazı özel sözdizimlerine olanak tanımaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Vmware Bosh Editor
Yayın4 Kas 2022
İlk görülme4 Kas 2022
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- vmware bosh_editor1.40.0 ya da sonraki bir sürüm
- vmware cloudfoundry_manifest_yml_support1.40.0 ya da sonraki bir sürüm
- vmware concourse_ci_pipeline_editor1.40.0 ya da sonraki bir sürüm
- vmware spring_boot_tools1.40.0 ya da sonraki bir sürüm
- vmware spring_tools4.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware bosh_editor | 1.0.0 ≤ v < 1.40.0 | 1.40.0 |
| vmware cloudfoundry_manifest_yml_support | 1.0.0 ≤ v < 1.40.0 | 1.40.0 |
| vmware concourse_ci_pipeline_editor | 1.0.0 ≤ v < 1.40.0 | 1.40.0 |
| vmware spring_boot_tools | 1.0.0 ≤ v < 1.40.0 | 1.40.0 |
| vmware spring_tools | 4.0.0 ≤ v < 4.16.1 | 4.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.