CVE-2025-13426
Açıklama
Google Apigee'nin JavaCallout politikasında (https://docs.apigee.com/api-platform/reference/policies/java-callout-policy) uzaktan kod çalıştırmaya olanak tanıyan bir zafiyet bulunmaktadır. Bir kullanıcının, çalışma zamanında rastgele Java kodu ve sistem komutları yürütmek için MessageContext içine kötü amaçlı bir nesne enjekte eden bir JavaCallout yazması mümkündür; bu durum verilere yetkisiz erişime, ağ içinde yanal harekete ve arka uç sistemlerine erişime yol açabilir. Aşağıdaki Apigee hybrid sürümlerinin tamamı bu zafiyete karşı koruma sağlamak amacıyla güncellenmiştir: * Hybrid_1.11.2+ * Hybrid_1.12.4+ * Hybrid_1.13.3+ * Hybrid_1.14.1+ * OPDK_5202+ * OPDK_5300+
Nasıl düzeltilir
- Google Cloud Apigee hybrid Javacallout policyHybrid_1.11.2, Hybrid_1.12.4, Hybrid_1.13.3, Hybrid_1.14.1, OPDK_5202, OPDK_5300 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google Cloud Apigee hybrid Javacallout policy | v < Hybrid_1.11.2, v < Hybrid_1.12.4, v < Hybrid_1.13.3, v < Hybrid_1.14.1, v < OPDK_5202, v < OPDK_5300 | Hybrid_1.11.2, Hybrid_1.12.4, Hybrid_1.13.3, Hybrid_1.14.1, OPDK_5202, OPDK_5300 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.