CVE-2021-1630

Yüksək

Təsvir

Mule runtime komponentinin müəyyən versiyalarını təsir edən və CloudHub, GovCloud, Runtime Fabric, Pivotal Cloud Foundry, Private Cloud Edition və on-premise müştərilərinə təsir göstərə bilən XML xarici entitet (XXE) zəifliyi.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSalesforce Mule
Dərc5 avq 2021
İlk görülmə5 avq 2021

Necə düzəltmək olar

Yeniləyin
  • salesforce mule4.3.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
salesforce mule3.0.0 ≤ v < 4.3.04.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-1630 · Salesforce Mule · Dark Radar