ГлавнаяБаза уязвимостей БДУ → BDU:2024-01760
9.4критическая

BDU:2024-01760

Уязвимость платформы интеграции данных Apache InLong, связанная с использованием файлов и каталогов, доступных внешним сторонам, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-03-05
Описание

Уязвимость платформы интеграции данных Apache InLong связана с использованием файлов и каталогов, доступных внешним сторонам. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
InLong (от 1.4.0 до 1.6.0 включительно)
Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/x7y05wo37sq5l9fnmmsjh2dr9kcjrcxf

Оценка CVSS
Балл9.4 — критическая опасность
Источники и патчи
https://lists.apache.org/thread/x7y05wo37sq5l9fnmmsjh2dr9kcjrcxfhttps://www.cybersecurity-help.cz/vdb/SB2023080118
Проверьте безопасность своего сайта и почты → Полная проверка домена