CVE-2022-46166
Açıklama
Spring Boot Admin, Spring Boot uygulamalarının yönetimi için açık kaynaklı bir yönetim kullanıcı arayüzüdür. Notifier'ları (örneğin Teams-Notifier) etkinleştirmiş olan ve kullanıcı arayüzü üzerinden ortam değişkenlerine yazma erişimine sahip tüm Spring Boot Admin Server kullanıcıları etkilenmektedir. Bu sorunu gidermek için kullanıcıların Spring Boot Admin'in en güncel sürümleri olan 2.6.10 ve 2.7.8 sürümlerine yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, herhangi bir notifier'ı devre dışı bırakabilir veya `/env` actuator uç noktasındaki yazma erişimini (POST isteği) kapatabilirler.
Nasıl düzeltilir
- codecentric spring_boot_admin2.6.10, 2.7.8 ya da sonraki bir sürüm
- de.codecentric:spring-boot-admin2.6.10, 2.7.8, 3.0.0-M6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codecentric spring_boot_admin | v < 2.6.10, 2.7.0 ≤ v < 2.7.8, 3.0.0 | 2.6.10, 2.7.8 |
| de.codecentric:spring-boot-adminMaven | v < 2.6.10, 2.7.0 ≤ v < 2.7.8, 3.0.0-M1 ≤ v < 3.0.0-M6 | 2.6.10, 2.7.8, 3.0.0-M6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.