CVE-2018-8038
Yüksək
Təsvir
Apache CXF Fediz-in 1.4.4 versiyasından əvvəlki versiyalarında tətbiq plaginlərində Identity Provider cavabı analiz edilərkən və ya Identity Provider-in özündə müəyyən XML əsaslı parametrlər analiz edilərkən Sənəd Növü Deklarasiyaları (DTD-lər) tamamilə deaktiv edilmir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Cxf Fediz
Dərc5 iyl 2018
İlk görülmə5 iyl 2018
Necə düzəltmək olar
Yeniləyin
- apache cxf_fediz1.4.4 və ya daha yeni versiya
- org.apache.cxf.fediz:fediz-spring1.4.4 və ya daha yeni versiya
- org.apache.cxf.fediz:fediz-spring21.4.4 və ya daha yeni versiya
- org.apache.cxf.fediz:fediz-spring31.4.4 və ya daha yeni versiya
- org.apache.cxf.fediz:fediz-jetty81.4.4 və ya daha yeni versiya
- org.apache.cxf.fediz:fediz-jetty91.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cxf_fediz | v < 1.4.4 | 1.4.4 |
| org.apache.cxf.fediz:fediz-springMaven | v < 1.4.4 | 1.4.4 |
| org.apache.cxf.fediz:fediz-spring2Maven | v < 1.4.4 | 1.4.4 |
| org.apache.cxf.fediz:fediz-spring3Maven | v < 1.4.4 | 1.4.4 |
| org.apache.cxf.fediz:fediz-jetty8Maven | v < 1.4.4 | 1.4.4 |
| org.apache.cxf.fediz:fediz-jetty9Maven | v < 1.4.4 | 1.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.