CVE-2023-31453

Yüksek

Açıklama

Apache Software Foundation Apache InLong içerisinde kritik kaynaklar için hatalı izin ataması zafiyeti bulunmaktadır. Bu sorun, Apache InLong'un 1.2.0 ile 1.6.0 arasındaki sürümlerini etkilemektedir. Saldırgan, silinen aboneliğin sahibi olmasa bile diğer kullanıcıların aboneliklerini silebilir. Kullanıcıların bu sorunu çözmek için Apache InLong'un 1.7.0 sürümüne yükseltmeleri veya [1] üzerinden cherry-pick yapmaları önerilir. [1] https://github.com/apache/inlong/pull/7949 https://github.com/apache/inlong/pull/7949

ÖnemYüksek

CVSS7.5

İstismar olasılığı68. yüzdelik%1,2

Ürün

Apache Inlong

Yayın22 May 2023

İlk görülme22 May 2023

Zayıflık türüCWE-732CWE-732

Nasıl düzeltilir

Güncelleyin

org.apache.inlong:manager-service1.7.0 ya da sonraki bir sürüm
org.apache.inlong:manager-web1.7.0 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/9nz8o2skgc5230w276h4w92j0zstnl06

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache inlong	1.2.0 ≤ v ≤ 1.6.0	—
org.apache.inlong:manager-serviceMaven	1.2.0 ≤ v < 1.7.0	1.7.0
org.apache.inlong:manager-webMaven	1.2.0 ≤ v < 1.7.0	1.7.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.