CVE-2024-48019
Orta
Açıklama
Apache Doris üzerinde Kısıtlı Bir Dizine Yol Adının Uygun Şekilde Sınırlandırılmaması ('Path Traversal'), Dosyaların veya Dizinlerin Harici Taraflarca Erişilebilir olması zafiyeti bulunmaktadır. Uygulama yöneticileri, path traversal yoluyla sunucu dosya sistemindeki rastgele dosyaları okuyabilirler. Kullanıcıların, sorunu gideren 2.1.8, 3.0.3 veya daha yeni bir sürüme yükseltmeleri önerilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Apache Doris
Yayın4 Şub 2025
İlk görülme4 Şub 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)CWE-552CWE-552
Nasıl düzeltilir
Güncelleyin
- apache doris2.1.8, 3.0.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache doris | 2.1.0 ≤ v < 2.1.8, 3.0.0 ≤ v < 3.0.3 | 2.1.8, 3.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.