CVE-2022-45129
Yüksek
Açıklama
2022-11-04 öncesindeki Payara, kök bağlama (root context) dağıtıldığında saldırganların META-INF ve WEB-INF dizinlerini ziyaret etmesine izin verir; bu durum CVE-2022-37422'den farklı bir güvenlik açığıdır. Bu durum Payara Platform Community 4.1.2.191.38 öncesini, 5.x 5.2022.4 öncesini, 6.x 6.2022.1 öncesini ve Payara Platform Enterprise 5.45.0 öncesini etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPayara
Yayın10 Kas 2022
İlk görülme10 Kas 2022
Zayıflık türüCWE-552CWE-552
Nasıl düzeltilir
Güncelleyin
- payara payara4.1.2.191.38, 5.45.0, 5.2022.4, 6.2022.1 ya da sonraki bir sürüm
- fish.payara.distributions:payara6.2022.2, 5.2022.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| payara payara | v < 4.1.2.191.38, v < 5.45.0, 5.0.0 ≤ v < 5.2022.4, 6.0.0 ≤ v < 6.2022.1 | 4.1.2.191.38, 5.45.0, 5.2022.4, 6.2022.1 |
| fish.payara.distributions:payaraMaven | 6.2021.1.Alpha1 ≤ v < 6.2022.2, 5.0.0.Alpha1 ≤ v < 5.2022.5, v ≤ 4.1.2.181 | 6.2022.2, 5.2022.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.