CVE-2024-47554
Orta
Açıklama
Apache Commons IO bileşeninde Kontrolsüz Kaynak Tüketimi zafiyeti bulunmaktadır. org.apache.commons.io.input.XmlStreamReader sınıfı, kötü niyetle oluşturulmuş girdileri işlerken aşırı miktarda CPU kaynağı tüketebilir. Bu sorun, 2.0 ile 2.14.0 öncesindeki Apache Commons IO sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 2.14.0 veya daha yeni bir sürüme yükseltmeleri önerilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Apache Commons Io
Yayın3 Eki 2024
İlk görülme3 Eki 2024
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- apache commons_io2.14.0 ya da sonraki bir sürüm
- commons-io:commons-io2.14.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache commons_io | 2.0 ≤ v < 2.14.0 | 2.14.0 |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp bluexp | Aralık belirtilmemiş | — |
| netapp e-series_santricity_unified_manager | Aralık belirtilmemiş | — |
| netapp e-series_santricity_web_services_proxy | Aralık belirtilmemiş | — |
| netapp ontap_tools | 9, 10 | — |
| netapp santricity_storage_plugin | Aralık belirtilmemiş | — |
| netapp snapcenter | Aralık belirtilmemiş | — |
| commons-io:commons-ioMaven | 2.0 ≤ v < 2.14.0 | 2.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.