Tóm tắt nhanh
- CVE-2024-22533 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng com.ibeetl:beetl-core, beetl (xiandafu).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 63.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.15.13.RELEASE hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| com.ibeetl:beetl-core Maven | < 3.15.13.RELEASE
| 3.15.13.RELEASE
|
| beetl | = 3.15.12
| Chưa có bản vá |
Mô tả
Before Beetl v3.15.13.RELEASE, the rendering template has a server-side template injection (SSTI) vulnerability. When the incoming template is controllable, it will be filtered by the DefaultNativeSecurityManager blacklist. Because blacklist filtering is not strict, the blacklist can be bypassed, leading to arbitrary code execution.
Mô tả của NVD
Before Beetl v3.15.12, the rendering template has a server-side template injection (SSTI) vulnerability. When the incoming template is controllable, it will be filtered by the DefaultNativeSecurityManager blacklist. Because blacklist filtering is not strict, the blacklist can be bypassed, leading to arbitrary code execution.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí