CVE-2023-37924
Açıklama
Apache Software Foundation Apache Submarine, bir kullanıcı giriş yaptığında bir SQL injection zafiyetine sahiptir. Bu sorun, yetkisiz girişe neden olabilir. Bu sorun giderilmiştir ve artık kullanıcının workbench'e erişebilmesi için doğru giriş bilgilerine sahip olması gerekmektedir. Bu sorun, 0.7.0 ile 0.8.0 arasındaki Apache Submarine sürümlerini etkilemektedir. Tüm 0.7.0 sürümü kullanan submarine kullanıcılarının; yalnızca bu sorunu gidermekle kalmayıp aynı zamanda oidc kimlik doğrulama modunu destekleyen ve kimlik doğrulanmamış giriş durumlarını ortadan kaldıran 0.8.0 sürümüne yükseltmeleri önerilir. 0.8.0'dan daha düşük bir sürüm kullanılıyorsa ve yükseltme yapılmak istenmiyorsa, bu sorunu gidermek için https://github.com/apache/submarine/pull/1037 ve https://github.com/apache/submarine/pull/1054 numaralı PR'lar cherry-pick yöntemiyle uygulanabilir ve submarine-server imajı yeniden oluşturulabilir.
Nasıl düzeltilir
- apache submarine0.8.0 ya da sonraki bir sürüm
- apache-submarine0.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache submarine | 0.7.0 ≤ v < 0.8.0 | 0.8.0 |
| apache-submarinePyPI | 0.7.0 ≤ v < 0.8.0 | 0.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.