CVE-2023-43666

Orta

Açıklama

Apache InLong üzerinde Yetersiz Veri Özgünlük Doğrulaması zafiyeti bulunmaktadır. Bu sorun Apache InLong'un 1.4.0 ile 1.8.0 arasındaki sürümlerini etkilemektedir. Genel kullanıcılar, Yönetici hesabı gibi tüm kullanıcı verilerini görüntüleyebilmektedir. Kullanıcıların bu sorunu çözmek için Apache InLong sürümünü 1.9.0'a yükseltmeleri veya [1] üzerinden cherry-pick yapmaları önerilir. [1] https://github.com/apache/inlong/pull/8623

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Apache Inlong

Yayın16 Eki 2023

İlk görülme16 Eki 2023

Zayıflık türüCWE-345CWE-345

Nasıl düzeltilir

Güncelleyin

org.apache.inlong:inlong1.9.0 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/scbgh3ty3xcxm3q33r2t9f42gwwo1why

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache inlong	1.4.0 ≤ v ≤ 1.8.0	—
org.apache.inlong:inlongMaven	1.4.0 ≤ v < 1.9.0	1.9.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.