CVE-2024-48944
Açıklama
Apache Kylin'de Server-Side Request Forgery (SSRF) zafiyeti bulunmaktadır. Bir saldırgan, bir kylin sunucusu üzerinden başka bir dahili ana bilgisayardaki "/kylin/api/xxx/diag" API'sini çağırmak için sahte bir istek oluşturabilir ve muhtemelen bilgi sızdırılmasına neden olabilir. Bunun için iki ön koşul vardır: 1) Saldırganın bir kylin sunucusuna yönetici erişimi olması; 2) Başka bir dahili ana bilgisayarın hizmete açık "/kylin/api/xxx/diag" API uç noktasına sahip olması. Bu sorun Apache Kylin'in 5.0.0 ile 5.0.1 arasındaki sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 5.0.2 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache kylin5.0.2 ya da sonraki bir sürüm
- org.apache.kylin:kylin-common-server5.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache kylin | 5.0.0 ≤ v < 5.0.2 | 5.0.2 |
| org.apache.kylin:kylin-common-serverMaven | 5.0.0 ≤ v < 5.0.2 | 5.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.