CVE-2019-3772
Kritik
Təsvir
Spring Integration (spring-integration-xml və spring-integration-ws modulları), 4.3.18, 5.0.10, 5.1.1 versiyaları və daha köhnə dəstəklənməyən versiyalar etibarsız mənbələrdən XML məlumatları qəbul edərkən XML Xarici Entitet İnyeksiyasına (XXE) qarşı həssas idi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Vmware Spring Integration
Dərc18 yan 2019
İlk görülmə18 yan 2019
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- org.springframework.integration:spring-integration-xml4.3.19, 5.0.11, 5.1.2 və ya daha yeni versiya
- org.springframework.integration:spring-integration-ws4.3.19, 5.0.11, 5.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_integration | v ≤ 4.3.18, 5.0.0 ≤ v ≤ 5.0.10, 5.1.0 ≤ v ≤ 5.1.1 | — |
| oracle retail_customer_management_and_segmentation_foundation | 16.0, 17.0, 18.0 | — |
| org.springframework.integration:spring-integration-xmlMaven | v < 4.3.19, 5.0.0 ≤ v < 5.0.11, 5.1.0 ≤ v < 5.1.2 | 4.3.19, 5.0.11, 5.1.2 |
| org.springframework.integration:spring-integration-wsMaven | v < 4.3.19, 5.0.0 ≤ v < 5.0.11, 5.1.0 ≤ v < 5.1.2 | 4.3.19, 5.0.11, 5.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.