发布日期：2024-09-11
更新日期：2025-02-17

受影响系统：

Payara Server >= 6.2022.1 < 6.2024.9
Payara Server >= 6.0.0 < 6.18.0
Payara Server >= 5.2020.2 < 5.2022.5
Payara Server >= 5.20.0 < 5.67.0
Payara Server >= 4.1.2.191.0 < 4.1.2.191.50

描述：

---

CVE(CAN) ID: CVE-2024-7312

Payara Server是英国Payara公司的一个云原生、创新的开源中间件平台。
Payara Server多个版本存在开放重定向漏洞，该漏洞源于平台允许URL重定向到不受信任的站点，攻击者可以利用该漏洞将用户重定向到不受信任的网站，从而引发会话劫持。

<**>

建议：

---

厂商补丁：

Payara
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://docs.payara.fish/enterprise/docs/Release%20Notes/Release%20Notes%206.18.0.html

浏览次数：112
严重程度：0（网友投票）