CVE-2021-40690
Yüksək
Təsvir
Apache Santuario - XML Security for Java-nın 2.2.3 və 2.1.7 versiyalarından əvvəlki bütün versiyalarında, KeyInfoReference elementi vasitəsilə KeyInfo yaradılarkən "secureValidation" xüsusiyyətinin düzgün ötürülməməsi ilə bağlı zəiflik mövcuddur. Bu, hücumçuya XPath Transform-dan istifadə edərək RetrievalMethod elementi daxilində hər hansı lokal .xml fayllarını çıxarmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Santuario Xml Security For Java
Dərc19 sen 2021
İlk görülmə19 sen 2021
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- apache santuario_xml_security_for_java2.1.7, 2.2.3 və ya daha yeni versiya
- apache tomee8.0.8 və ya daha yeni versiya
- org.apache.santuario:xmlsec2.2.3, 2.1.7 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache santuario_xml_security_for_java | v < 2.1.7, 2.2.0 ≤ v < 2.2.3 | 2.1.7, 2.2.3 |
| apache cxf | 3.4.4 | — |
| apache tomee | v < 8.0.8 | 8.0.8 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| oracle agile_product_lifecycle_management | 9.3.6 | — |
| oracle commerce_guided_search | 11.3.2 | — |
| oracle commerce_platform | 11.3.2 | — |
| oracle communications_diameter_intelligence_hub | 8.0.0 ≤ v ≤ 8.1.0, 8.2.0 ≤ v ≤ 8.2.3 | — |
| oracle communications_messaging_server | 8.1 | — |
| oracle flexcube_private_banking | 12.1.0 | — |
| oracle outside_in_technology | 8.5.5 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| oracle retail_bulk_data_integration | 16.0.3 | — |
| oracle retail_financial_integration | 14.1.3.2, 15.0.3.1, 16.0.3, 19.0.1 | — |
| oracle retail_integration_bus | 14.1.3.2, 15.0.3.1, 16.0.3, 19.0.1 | — |
| oracle retail_merchandising_system | 16.0.3, 19.0.1 | — |
| oracle retail_service_backbone | 14.1.3.2, 15.0.3.1, 16.0.3, 19.0.1 | — |
| oracle weblogic_server | 12.2.1.4.0, 14.1.1.0.0 | — |
| org.apache.santuario:xmlsecMaven | 2.2.0 ≤ v < 2.2.3, v < 2.1.7 | 2.2.3, 2.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.