CVE-2024-54676
Açıklama
Satıcı: The Apache Software Foundation Etkilenen Versiyonlar: 8.0.0 öncesindeki Apache OpenMeetings 2.1.0 ve sonrası versiyonlar Açıklama: https://openmeetings.apache.org/Clustering.html adresindeki varsayılan kümeleme talimatları, OpenJPA için beyaz/kara listeleri belirtmemektedir; bu durum güvenilmeyen verilerin olası deserialization işlemine yol açmaktadır. Kullanıcıların 8.0.0 versiyonuna yükseltmeleri ve başlatma betiklerini, dokümantasyonda gösterildiği gibi ilgili 'openjpa.serialization.class.blacklist' ve 'openjpa.serialization.class.whitelist' yapılandırmalarını içerecek şekilde güncellemeleri önerilir.
Nasıl düzeltilir
- apache openmeetings8.0.0 ya da sonraki bir sürüm
- org.apache.openmeetings:openmeetings-parent8.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache openmeetings | 2.1 ≤ v < 8.0.0 | 8.0.0 |
| org.apache.openmeetings:openmeetings-parentMaven | 2.1.0 ≤ v < 8.0.0 | 8.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.