Tóm tắt nhanh
- CVE-2020-17521 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng org.codehaus.groovy:groovy, org.codehaus.groovy:groovy-all, atlas (apache).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 63.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.4.21, 2.5.14, 3.0.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| org.codehaus.groovy:groovy Maven | ≥ 2.0.0, < 2.4.21≥ 2.5.0, < 2.5.14≥ 3.0.0, < 3.0.7
| 2.4.212.5.143.0.7
|
| org.codehaus.groovy:groovy-all Maven | ≥ 2.0.0, < 2.4.21≥ 2.5.0, < 2.5.14≥ 3.0.0, < 3.0.7
| 2.4.212.5.143.0.7
|
| atlas | = 2.1.0
| Chưa có bản vá |
| groovy | = 4.0.0≥ 2.0.0, ≤ 2.4.20≥ 2.5.0, ≤ 2.5.13≥ 3.0.0, ≤ 3.0.6
| Chưa có bản vá |
| agile engineering data management | = 6.2.1.0
| Chưa có bản vá |
| agile plm mcad connector | = 3.4= 3.6
| Chưa có bản vá |
| agile product lifecycle management | = 9.3.3= 9.3.6
| Chưa có bản vá |
| business process management suite | = 12.2.1.3.0= 12.2.1.4.0
| Chưa có bản vá |
| communications brm - elastic charging engine | = 11.3.0.9.0= 12.0.0.3
| Chưa có bản vá |
| communications diameter signaling router | = 8.4.0.0
| Chưa có bản vá |
| communications evolved communications application server | = 7.1
| Chưa có bản vá |
| communications services gatekeeper | = 6.0= 6.1= 7.0
| Chưa có bản vá |
| healthcare data repository | = 7.0.2
| Chưa có bản vá |
| hospitality opera 5 | = 5.6
| Chưa có bản vá |
| ilearning | = 6.2= 6.3
| Chưa có bản vá |
| insurance policy administration | ≥ 11.0, ≤ 11.3.1
| Chưa có bản vá |
| jd edwards enterpriseone orchestrator | = 9.2.6.0
| Chưa có bản vá |
| primavera gateway | ≥ 17.12.0, ≤ 17.12.10
| Chưa có bản vá |
| primavera unifier | = 16.1= 16.2= 18.8= 19.12= 20.12≥ 17.7, ≤ 17.12
| Chưa có bản vá |
| retail bulk data integration | = 15.0.3.0= 16.0.3.0
| Chưa có bản vá |
| retail merchandising system | = 16.0.3
| Chưa có bản vá |
| retail store inventory management | = 14.1.3.10= 15.0.3.5= 16.0.3.5
| Chưa có bản vá |
Mô tả
Apache Groovy provides extension methods to aid with creating temporary directories. Prior to this fix, Groovy's implementation of those extension methods was using a now superseded Java JDK method call that is potentially not secure on some operating systems in some contexts. Users not using the extension methods mentioned in the advisory are not affected, but may wish to read the advisory for further details. Versions Affected: 2.0 to 2.4.20, 2.5.0 to 2.5.13, 3.0.0 to 3.0.6, and 4.0.0-alpha-1. Fixed in versions 2.4.21, 2.5.14, 3.0.7, 4.0.0-alpha-2.
Mô tả của NVD
Apache Groovy provides extension methods to aid with creating temporary directories. Prior to this fix, Groovy's implementation of those extension methods was using a now superseded Java JDK method call that is potentially not secure on some operating systems in some contexts. Users not using the extension methods mentioned in the advisory are not affected, but may wish to read the advisory for further details. Versions Affected: 2.0 to 2.4.20, 2.5.0 to 2.5.13, 3.0.0 to 3.0.6, and 4.0.0-alpha-1. Fixed in versions 2.4.21, 2.5.14, 3.0.7, 4.0.0-alpha-2.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí