CVE-2014-5238
Yüksək
Təsvir
Open-Xchange (OX) AppSuite-in 7.4.2-rev11-dən əvvəlki və 7.6.x versiyasının 7.6.0-rev9-dan əvvəlki versiyalarında XML external entity (XXE) zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara xüsusi hazırlanmış OpenDocument Text sənədi vasitəsilə ixtiyari faylları oxumağa və ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulOpen-xchange Appsuite
Dərc14 yan 2020
İlk görülmə14 yan 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-xchange open-xchange_appsuite | v ≤ 7.4.1, 7.4.2, 7.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.