ГлавнаяБаза уязвимостей БДУ → BDU:2025-06401
6.4средняя

BDU:2025-06401

Уязвимость платформы интеграции данных Apache InLong, связанная с недостатками механизма десериализации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-06-05
Описание

Уязвимость платформы интеграции данных Apache InLong связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
InLong (от 1.13.0 до 2.2.0)
Способ устранения

Использование рекомендаций:
https://github.com/apache/inlong/commit/86c893cfd8f7ba9ffce5d20abef6cd360f502fdf
https://lists.apache.org/thread/s4dnmq3gwcjocxf85qk190knlzd26jby

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://lists.apache.org/thread/s4dnmq3gwcjocxf85qk190knlzd26jbyhttps://github.com/apache/inlong/pull/11732
Проверьте безопасность своего сайта и почты → Полная проверка домена