CVE-2023-5675
Orta
Açıklama
Quarkus üzerinde bir açık bulundu. Bir Quarkus RestEasy Classic veya Reactive JAX-RS uç noktasının metodları soyut Java sınıfında tanımlandığında veya anotasyon işlemcisi kullanılarak Quarkus uzantıları tarafından özelleştirildiğinde; bu metodların yetkilendirmesi, 'quarkus.security.jaxrs.deny-unannotated-endpoints' veya 'quarkus.security.jaxrs.default-roles-allowed' özelliklerinden herhangi biriyle etkinleştirilmiş olsa bile uygulanmayacaktır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünIo.quarkus:quarkus-resteasy-reactive-common-deployment
Yayın25 Nis 2024
İlk görülme25 Nis 2024
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- io.quarkus:quarkus-resteasy-reactive-common-deployment3.2.10.Final, 3.6.9, 3.7.1 ya da sonraki bir sürüm
- io.quarkus:quarkus-resteasy-reactive-common3.2.10.Final, 3.6.9, 3.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| io.quarkus:quarkus-resteasy-reactive-common-deploymentMaven | v < 3.2.10.Final, 3.3.0 ≤ v < 3.6.9, 3.7.0 ≤ v < 3.7.1 | 3.2.10.Final, 3.6.9, 3.7.1 |
| io.quarkus:quarkus-resteasy-reactive-commonMaven | v < 3.2.10.Final, 3.3.0 ≤ v < 3.6.9, 3.7.0 ≤ v < 3.7.1 | 3.2.10.Final, 3.6.9, 3.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.