CVE-2023-51441
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** Apache Axis üzerindeki Hatalı Girdi Doğrulaması zafiyeti, admin servisine erişimi olan kullanıcıların olası bir SSRF gerçekleştirmesine izin vermektedir. Bu sorun Apache Axis'in 1.3 sürümüne kadar olan versiyonlarını etkilemektedir. Axis 1'in yaşam döngüsü sona erdiği (EOL) için Apache Axis 2/Java gibi farklı bir SOAP motoruna geçmeniz önerilir. Alternatif olarak, https://github.com/apache/axis-axis1-java/commit/685c309febc64aa393b2d64a05f90e7eb9f73e06 adresindeki yamanın uygulandığı bir Axis derlemesi kullanabilirsiniz. Apache Axis projesi bu sorunu düzelten bir Axis 1.x sürümü yayınlamayı planlamamaktadır, ancak bu konuda çalışmak isteyen katkıda bulunanlar memnuniyetle karşılanacaktır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache axis | v ≤ 1.3 | — |
| org.apache.axis:axisMaven | v ≤ 1.3 | — |
| axis:axisMaven | v ≤ 1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.