CVE-2023-31103

Yüksek

Açıklama

Apache Software Foundation Apache InLong içerisinde Kaynağın Yanlış Kapsama Maruz Kalması zafiyeti bulunmaktadır. Bu sorun, Apache InLong'un 1.4.0 ile 1.6.0 arasındaki sürümlerini etkilemektedir. Saldırganlar, InLong kümesinin değiştirilemez olan adını ve türünü değiştirebilirler. Kullanıcıların bu sorunu çözmek için Apache InLong'un 1.7.0 sürümüne yükseltmeleri veya https://github.com/apache/inlong/pull/7891 adresindeki düzeltmeyi uygulamaları önerilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Apache Inlong

Yayın22 May 2023

İlk görülme22 May 2023

Zayıflık türüCWE-668CWE-668

Nasıl düzeltilir

Güncelleyin

org.apache.inlong:manager-pojo1.7.0 ya da sonraki bir sürüm
org.apache.inlong:manager-dao1.7.0 ya da sonraki bir sürüm
org.apache.inlong:manager-service1.7.0 ya da sonraki bir sürüm
org.apache.inlong:manager-test1.7.0 ya da sonraki bir sürüm
org.apache.inlong:manager-web1.7.0 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/bv51zhjookcnfbz8b0xsl9wv78sn0j1p

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache inlong	1.4.0 ≤ v ≤ 1.6.0	—
org.apache.inlong:manager-pojoMaven	1.4.0 ≤ v < 1.7.0	1.7.0
org.apache.inlong:manager-daoMaven	1.4.0 ≤ v < 1.7.0	1.7.0
org.apache.inlong:manager-serviceMaven	1.4.0 ≤ v < 1.7.0	1.7.0
org.apache.inlong:manager-testMaven	1.4.0 ≤ v < 1.7.0	1.7.0
org.apache.inlong:manager-webMaven	1.4.0 ≤ v < 1.7.0	1.7.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.