CVE-2022-46365
Açıklama
Apache StreamPark 1.0.0 ile 2.0.0 öncesi sürümlerde, kullanıcı başarıyla giriş yaptığında profilini değiştirmek için kullanıcı adı sunucu katmanına bir parametre olarak iletilir; ancak bu kullanıcı adının şu an oturum açmış olan kullanıcıya ait olup olmadığı ve kullanıcının yetkili olup olmadığı doğrulanmaz. Bu durum, kötü niyetli saldırganların herhangi bir kullanıcı adını göndererek hesabı değiştirmesine ve sıfırlamasına olanak tanır. Etkilenen sürümleri kullanan kullanıcılar Apache StreamPark 2.0.0 veya daha yeni bir sürüme yükseltmelidir.
Nasıl düzeltilir
- apache streampark2.0.0 ya da sonraki bir sürüm
- org.apache.streampark:streampark2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache streampark | 1.0.0 ≤ v < 2.0.0 | 2.0.0 |
| org.apache.streampark:streamparkMaven | 1.0.0 ≤ v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.