CVE-2024-36264
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** Apache Submarine Commons Utils bileşeninde Hatalı Kimlik Doğrulama zafiyeti bulunmaktadır. Kullanıcı `submarine.auth.default.secret` değerini açıkça ayarlamazsa, varsayılan bir değer kullanılır. Bu sorun, 0.8.0 sürümünden itibaren Apache Submarine Commons Utils ürünlerini etkilemektedir. Proje emekliye ayrıldığı için bu sorunu düzelten bir sürüm yayınlamayı planlamıyoruz. Kullanıcıların alternatif bir çözüm bulmaları veya örneğe erişimi güvenilir kullanıcılarla sınırlandırmaları önerilir. NOT: Bu zafiyet yalnızca artık bakıcısı tarafından desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache submarine | 0.8.0 ≤ v | — |
| org.apache.submarine:submarine-commons-utilsMaven | v ≤ 0.8.0 | — |
| apache-submarinePyPI | 0.8.0 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.