CVE-2017-3208

Kritik

Təsvir

Midnight Coders tərəfindən hazırlanmış WebORB for Java-nın 5.1.1.0 versiyasında istifadə olunan AMF3 deserializatorlarının Java implementasiyası, AMF3 mesajları daxilinə yerləşdirilmiş XML sənədlərində xarici entitet istinadlarına (XXE) yol verir. Əgər XML analiz prosesi yanlış idarə olunarsa, bu, serverdəki həssas məlumatların ifşasına, xidmətdən imtinaya və ya server tərəfli sorğu saxtakarlığına (SSRF) səbəb ola bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulThemidnightcoders Weborb For Java

Dərc11 iyn 2018

İlk görülmə11 iyn 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
themidnightcoders weborb_for_java	5.1.1.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.