CVE-2021-23901
Təsvir
Nutch DmozParser-də XML xarici entitet (XXE) inyeksiyası zəifliyi aşkar edilmişdir və bunun Nutch versiyaları < 1.18-ə təsir etdiyi məlumdur. XML xarici entitet inyeksiyası (həmçinin XXE kimi tanınır), hücum edən şəxsə tətbiqin XML məlumatlarının emal prosesinə müdaxilə etməyə imkan verən veb təhlükəsizlik zəifliyidir. Bu, çox vaxt hücum edən şəxsə tətbiq serverinin fayl sistemi üzərindəki faylları görməyə və tətbiqin özünün daxil ola bildiyi hər hansı arxa plan və ya xarici sistemlərlə qarşılıqlı əlaqədə olmağa imkan verir. Bu problem Apache Nutch 1.18 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- apache nutch1.18 və ya daha yeni versiya
- org.apache.nutch:nutch1.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache nutch | v < 1.18 | 1.18 |
| netapp snap_creator_framework | Aralıq göstərilməyib | — |
| org.apache.nutch:nutchMaven | v < 1.18 | 1.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.