CVE-2024-36265
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** Apache Submarine Server Core bileşeninde hatalı yetkilendirme zafiyeti bulunmaktadır. Bu sorun, 0.8.0 ve sonrası sürümlerdeki Apache Submarine Server Core ürünlerini etkilemektedir. Bir saldırgan, özel olarak hazırlanmış REST istekleri göndererek kimlik doğrulamayı atlayabilir. Proje emekliye ayrıldığı için bu sorunu düzelten bir sürüm yayınlamayı planlamıyoruz. Kullanıcıların alternatif bir çözüm bulmaları veya örneğe erişimi güvenilir kullanıcılarla sınırlandırmaları önerilir. NOT: Bu zafiyet yalnızca artık bakıcısı tarafından desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache submarine | 0.8.0 ≤ v | — |
| org.apache.submarine:submarine-server-coreMaven | Aralık belirtilmemiş | — |
| apache-submarinePyPI | Aralık belirtilmemiş, 0.8.0 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.