CVE-2025-9571
Açıklama
Google Cloud Data Fusion'da bir uzaktan kod çalıştırma (RCE) zafiyeti bulunmaktadır. Bir Data Fusion örneğine artifact yükleme yetkisine sahip olan bir kullanıcı, çekirdek AppFabric bileşeni içinde rastgele kod çalıştırabilir. Bu durum, saldırganın Data Fusion örneği üzerinde kontrol sağlamasına; potansiyel olarak hassas verilere yetkisiz erişime, veri hatlarının değiştirilmesine ve temel altyapının keşfedilmesine yol açabilir. Aşağıdaki CDAP sürümleri, bu zafiyete karşı koruma sağlamak için gerekli güncellemeyi içermektedir: * 6.10.6+ * 6.11.1+ Kullanıcılar derhal bu sürümlere veya https://github.com/cdapio/cdap-build/releases adresinde mevcut olan daha yeni sürümlere yükseltme yapmalıdır.
Nasıl düzeltilir
- Google Cloud Cloud Data Fusion6.10.6, 6.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Google Cloud Cloud Data Fusion | v < 6.10.6, v < 6.11.1 | 6.10.6, 6.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.