CVE-2020-36640
Təsvir
bonitasoft bonita-connector-webservice məhsulunun 1.3.0 versiyasına qədər olan versiyalarında problemli kimi təsnif edilmiş zəiflik aşkar edilib. Bu, src/main/java/org/bonitasoft/connectors/ws/SecureWSConnector.java faylındakı TransformerConfigurationException funksiyasına təsir edir. Manipulyasiya XML xarici entitiya istinadına gətirib çıxarır. 1.3.1 versiyasına yüksəltmə bu problemi həll edə bilir. Yamağın adı a12ad691c05af19e9061d7949b6b828ce48815d5-dir. Təsirlənmiş komponentin yüksəldilməsi tövsiyə olunur. Bu zəifliyin əlaqəli identifikatoru VDB-217443-dür.
Necə düzəltmək olar
- bonitasoft webservice_connector1.3.1 və ya daha yeni versiya
- org.bonitasoft.connectors:bonita-connector-webservice1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bonitasoft webservice_connector | v < 1.3.1 | 1.3.1 |
| org.bonitasoft.connectors:bonita-connector-webserviceMaven | v < 1.3.1 | 1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.