CVE-2022-4492
Yüksek
Açıklama
undertow istemcisi, https bağlantılarında sunucu sertifikası tarafından sunulan sunucu kimliğini kontrol etmemektedir. Bu, https ve http/2 için zorunlu bir adımdır (en azından varsayılan olarak gerçekleştirilmelidir). Bunu herhangi bir TLS istemci protokolüne eklerdim.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Redhat Undertow
Yayın23 Şub 2023
İlk görülme23 Şub 2023
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- io.undertow:undertow-core2.3.5.Final, 2.2.24.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat undertow | 2.7.0 | — |
| redhat build_of_quarkus | Aralık belirtilmemiş | — |
| redhat integration_camel_for_spring_boot | Aralık belirtilmemiş | — |
| redhat integration_camel_k | Aralık belirtilmemiş | — |
| redhat integration_service_registry | Aralık belirtilmemiş | — |
| redhat jboss_enterprise_application_platform | 7.0.0 | — |
| redhat jboss_fuse | 7.0.0 | — |
| redhat migration_toolkit_for_applications | 6.0 | — |
| redhat migration_toolkit_for_runtimes | Aralık belirtilmemiş | — |
| redhat single_sign-on | 7.0 | — |
| io.undertow:undertow-coreMaven | 2.3.0 ≤ v < 2.3.5.Final, v < 2.2.24.Final | 2.3.5.Final, 2.2.24.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.