CVE-2018-1000844
Kritik
Təsvir
Square Open Source Retrofit-in 4a693c5aeeef2be6c7ecf80e7b5ec79f6ab59437 commit-indən əvvəlki versiyalarında JAXB-da XML External Entity (XXE) zəifliyi mövcuddur. Hücumçu bundan faydalanaraq fayl sistemindəki faylları uzaqdan oxuya və ya SSRF həyata keçirə bilər. Bu zəiflik 4a693c5aeeef2be6c7ecf80e7b5ec79f6ab59437 commit-indən sonra aradan qaldırılmışdır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulSquareup Retrofit
Dərc20 dek 2018
İlk görülmə20 dek 2018
Necə düzəltmək olar
Yeniləyin
- squareup retrofit2.5.0 və ya daha yeni versiya
- com.squareup.retrofit2:retrofit2.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squareup retrofit | 2.4.0 ≤ v < 2.5.0 | 2.5.0 |
| com.squareup.retrofit2:retrofitMaven | 2.0.0 ≤ v < 2.5.0 | 2.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.