CVE-2025-32897
Açıklama
Apache Seata (incubating) içerisinde Güvenilmeyen Verilerin Deserializasyonu zafiyeti bulunmaktadır. Bu güvenlik zafiyeti CVE-2024-47552 ile aynıdır ancak CVE-2024-47552 tanımında belirtilen versiyon aralığı çok dardır. Bu sorun Apache Seata (incubating) ürününün 2.0.0'dan 2.3.0 öncesine kadar olan sürümlerini etkilemektedir. Şiddet Gerekçelendirmesi: Apache Seata güvenlik ekibi, gerçek dünyadaki katı hafifletici faktörler nedeniyle bu zafiyetin şiddetini "Düşük" olarak değerlendirmektedir. İlk olarak, zafiyet yalnızca v2.0.0 ile tanıtılan isteğe bağlı ve varsayılan olmayan bir özellik olan Raft küme moduyla sınırlıdır; çoğu kullanıcı ise etkilenmeyen geleneksel mimariyi kullanmaktadır. İkinci olarak, Seata dahili bir ara yazılımdır; TC ile RM/TM arasındaki iletişim tamamen güvenilir dahili ağlar içinde gerçekleşir. Bir saldırganın bunu istismar edebilmesi için önceden intranet erişimine sahip olması gerekir, bu da harici istismarı oldukça düşük bir ihtimal haline getirir. Kullanıcıların sorunu gideren 2.3.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache seata2.3.0 ya da sonraki bir sürüm
- org.apache.seata:seata-config-core2.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache seata | 2.0.0 ≤ v < 2.3.0 | 2.3.0 |
| org.apache.seata:seata-config-coreMaven | 2.0.0 ≤ v < 2.3.0 | 2.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.