CVE-2022-21949
Yüksək
Təsvir
SUSE Open Build Service-də XML Xarici Entitet İstinadının Yanlış Məhdudlaşdırılması zəifliyi uzaqdakı hücumçulara müəyyən əməliyyatlarda xarici entitetlərə istinad etməyə imkan verir. Bu, serverdən məlumat əldə etmək üçün istifadə edilə bilər və həmin məlumatlardan OBS-də Admin imtiyazlarının yüksəldilməsi üçün sui-istifadə oluna bilər. Bu problem aşağıdakılara təsir edir: SUSE Open Build Service Open Build Service 2.10.13 versiyasından əvvəlki versiyalar.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOpensuse Open Build Service
Dərc3 may 2022
İlk görülmə3 may 2022
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- opensuse open_build_service2.10.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensuse open_build_service | v < 2.10.13 | 2.10.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.