CVE-2024-12801
Düşük
Açıklama
QOS.CH logback sürüm 0.1 ile 1.3.14 ve 1.4.0 ile 1.5.12 arasındaki SaxEventRecorder bileşeninde, Java platformunda Sunucu Tarafı İstek Sahteciliği (SSRF) güvenlik açığı bulunmaktadır; bu açık, saldırganın XML biçimindeki logback yapılandırma dosyalarını ele geçirerek istek sahteciliği yapmasına olanak tanır. Saldırılar, XML yapılandırma dosyalarındaki DOCTYPE bildiriminin değiştirilmesini içerir.
ÖnemDüşük
CVSS2.4
İstismar olasılığı—
ÜrünCh.qos.logback:logback-core
Yayın19 Ara 2024
İlk görülme19 Ara 2024
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- ch.qos.logback:logback-core1.5.13, 1.3.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ch.qos.logback:logback-coreMaven | 1.4.0 ≤ v < 1.5.13, v < 1.3.15 | 1.5.13, 1.3.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.