CVE-2021-27931
Kritik
Təsvir
10.0.0 versiyasından əvvəlki LumisXP (həmçinin Lumis Experience Platform kimi tanınır), PageControllerXml.jsp faylına göndərilən API sorğusu vasitəsilə autentifikasiya olunmamış kor XXE-yə imkan verir. XXE yükü ilə hazırlanmış sorğu göndərərək lokal server fayllarının oxunması və ya xidmətdən imtina kimi nəticələr əldə etmək mümkündür.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulLumis Experience Platform
Dərc3 mar 2021
İlk görülmə3 mar 2021
Necə düzəltmək olar
Yeniləyin
- lumis lumis_experience_platform10.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lumis lumis_experience_platform | v < 10.0.0 | 10.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.