CVE-2022-4818
Açıklama
Talend Open Studio for MDM ürününde bir güvenlik açığı tespit edilmiştir. Bu açık sorunlu olarak bildirilmiştir. Söz konusu zafiyetten, org.talend.mdm.core/src/com/amalto/core/storage/SystemStorageWrapper.java dosyasının bilinmeyen bir işlevi etkilenmektedir. Yapılan manipülasyon, XML dış varlık referansına (XXE) yol açmaktadır. Versiyon 20221220_1938 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 95590db2ad6a582c371273ceab1a73ad6ed47853'tür. Etkilenen bileşenin yükseltilmesi önerilir. Bu zafiyete VDB-216997 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
- talend open_studio_for_mdm20221220_1938 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| talend open_studio_for_mdm | v < 20221220_1938 | 20221220_1938 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.