CVE-2014-125087

Orta

Təsvir

java-xmlbuilder versiya 1.1 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu zəiflik problemli kimi qiymətləndirilmişdir. Problemin təsiri bəzi naməlum funksionallığa şamil edilir. Manipulyasiya XML xarici entitet istinadına (XML external entity reference) səbəb olur. Versiyanın 1.2-yə yüksəldilməsi bu problemi həll edir. Yamağın adı e6fddca201790abab4f2c274341c0bb8835c3e73-dür. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-221480-dir.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

MəhsulJava-xmlbuilder

Dərc19 fev 2023

İlk görülmə19 fev 2023

Zəiflik növüCWE-611XML xarici obyekt (XXE)

Necə düzəltmək olar

Yeniləyin

java-xmlbuilder_project java-xmlbuilder1.2 və ya daha yeni versiya
com.jamesmurty.utils:java-xmlbuilder1.2 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
java-xmlbuilder_project java-xmlbuilder	v < 1.2	1.2
com.jamesmurty.utils:java-xmlbuilderMaven	v < 1.2	1.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.