CVE-2023-29471
Orta
Açıklama
5.0.0 öncesindeki Lightbend Alpakka Kafka, yapılandırmasını hata ayıklama bilgisi olarak günlüğe kaydeder ve bu nedenle günlük dosyaları kimlik bilgilerini içerebilir (yalın metin girişi yapılandırılmışsa). Bu durum akka.kafka.internal.KafkaConsumerActor bileşeninde meydana gelir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLightbend Alpakka Kafka
Yayın27 Nis 2023
İlk görülme27 Nis 2023
Zayıflık türüCWE-312CWE-312
Nasıl düzeltilir
Güncelleyin
- lightbend alpakka_kafka4.0.2 ya da sonraki bir sürüm
- com.typesafe.akka:akka-stream-kafka_34.0.2 ya da sonraki bir sürüm
- com.typesafe.akka:akka-stream-kafka_2.134.0.2 ya da sonraki bir sürüm
- com.typesafe.akka:akka-stream-kafka_2.124.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lightbend alpakka_kafka | v < 4.0.2 | 4.0.2 |
| com.typesafe.akka:akka-stream-kafka_3Maven | v < 4.0.2 | 4.0.2 |
| com.typesafe.akka:akka-stream-kafka_2.13Maven | v < 4.0.2 | 4.0.2 |
| com.typesafe.akka:akka-stream-kafka_2.12Maven | v < 4.0.2 | 4.0.2 |
| com.typesafe.akka:akka-stream-kafka_2.11Maven | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.