| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| com.hazelcast:hazelcast | ≥ 4.2, ≤ 4.2.8≥ 5.0, ≤ 5.0.5≥ 5.1, ≤ 5.1.7≥ 5.2.0, < 5.2.5≥ 5.3.0, < 5.3.5≤ 4.1.10 | 5.2.55.3.5 |
| com.hazelcast:hazelcast-all | ≥ 4.2, ≤ 4.2.8≤ 4.1.10 | |
| hazelcast | ≥ 4.2.0, ≤ 4.2.8≥ 5.0.0, ≤ 5.0.5≥ 5.1.0, ≤ 5.1.7≥ 5.2.0, < 5.2.5≥ 5.3.0, < 5.3.5≤ 4.1.10 | 5.2.55.3.5 |
In Hazelcast through 4.1.10, 4.2 through 4.2.8, 5.0 through 5.0.5, 5.1 through 5.1.7, 5.2 through 5.2.4, and 5.3 through 5.3.2, some client operations don't check permissions properly, allowing authenticated users to access data stored in the cluster.
Fix versions: 5.2.5, 5.3.5, 5.4.0-BETA-1
There is no known workaround.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí