CVE-2023-28937
Açıklama
DataSpider Servista sürüm 4.4 ve öncesi sabit kodlanmış bir kriptografik anahtar kullanmaktadır. DataSpider Servista bir veri entegrasyon yazılımıdır. ScriptRunner ve ScriptRunner for Amazon SQS, DataSpider Servista üzerinde yapılandırılmış süreçleri başlatmak için kullanılır. Kriptografik anahtar, tüm kullanıcılar için ortak olan ScriptRunner ve ScriptRunner for Amazon SQS içerisine gömülmüştür. Hedef bir DataSpider Servista örneğine erişebilen ve ScriptRunner ve/veya ScriptRunner for Amazon SQS'in Başlatma Ayarları (Launch Settings) dosyasını elde edebilen bir saldırgan, dosya içerisinde şifrelenmiş olan kullanıcı yetkileriyle işlemler gerçekleştirebilir. DataSpider Servista ve bazı OEM ürünlerinin bu güvenlik açığından etkilendiğini unutmayın. Etkilenen ürünlerin ve sürümlerin ayrıntıları için [References] bölümünde listelenen bilgilere bakın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saison dataspider_servista | v ≤ 4.2, 4.3, 4.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.