PT-2025-2727
CVE-2024-45687
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 4.0
2.4
منخفضةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:A/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/S:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Payara Server من 4.1.151 إلى 4.1.2.191.51
إصدارات Payara Server من 5.20.0 إلى 5.70.0
إصدارات Payara Server من 5.2020.2 إلى 5.2022.5
إصدارات Payara Server من 6.2022.1 إلى 6.2024.12
إصدارات Payara Server من 6.0.0 إلى 6.21.0
إصدارات Payara Micro من 4.1.152 إلى 4.1.2.191.51
إصدارات Payara Micro من 5.20.0 إلى 5.70.0
إصدارات Payara Micro من 5.2020.2 إلى 5.2022.5
إصدارات Payara Micro من 6.2022.1 إلى 6.2024.12
إصدارات Payara Micro من 6.0.0 إلى 6.21.0
الوصف:
تؤثر هذه المشكلة على منصة Payara، وتحديدًا Payara Server وPayara Micro، مما يسمح بالتلاعب بالحالة وتزوير الهوية بسبب التعطيل غير السليم لتسلسلات CRLF في رؤوس HTTP، والمعروف أيضًا باسم «تقسيم طلبات/استجابات HTTP».
التوصيات:
بالنسبة لإصدارات Payara Server من 4.1.151 إلى 4.1.2.191.51، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة لإصدارات Payara Server من 5.20.0 إلى 5.70.0، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة لإصدارات Payara Server من 5.2020.2 إلى 5.2022.5، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة لإصدارات Payara Server من 6.2022.1 إلى 6.2024.12، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة لإصدارات Payara Server من 6.0.0 إلى 6.21.0، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة لإصدارات Payara Micro من 4.1.152 إلى 4.1.2.191.51، قم بالتحديث إلى إصدار خارج هذا النطاق
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾