High WID-SEC-2023-0317 1 CVE

Red Hat FUSE: Schwachstelle ermöglicht Manipulation von Dateien

Published Feb 8, 2023 · Updated Jun 29, 2023 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: FUSE < 7.11.1.P1 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat FUSE ausnutzen, um Dateien zu manipulieren.

Product

Red Hat Fuse ist eine Open-Source-Integrationsplattform, die auf Apache Camel basiert.

Vulnerabilities 1

Critical 9.1

CVE-2022-36437

Hazelcast connection caching

The Connection handler in Hazelcast and Hazelcast Jet allows a remote unauthenticated attacker to access and manipulate data in the cluster with the identity of another already authenticated connection. The affected Hazelcast versions are through 4.0.6, 4.1.9…

com.hazelcast:hazelcast com.hazelcast:hazelcast-enterprise com.hazelcast.jet:hazelcast-jet com.hazelcast.jet:hazelcast-jet-enterprise Maven

Dec 29, 2022

Revision history

2023-06-29 #2
Neue Updates von Red Hat aufgenommen
2023-02-08 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2023:3954 vom 2023-06-29
https://access.redhat.com/errata/RHSA-2023:3954
RedHat Security Advisory vom 2023-02-08
https://access.redhat.com/errata/RHSA-2023:0661