CVE-2022-25312
Təsvir
Any23 RDFa XSLTStylesheet ekstraktorunda XML xarici entitet (XXE) inyeksiyası zəifliyi aşkar edilmişdir və bunun Any23 versiyaları < 2.7-yə təsir etdiyi məlumdur. XML xarici entitet inyeksiyası (həmçinin XXE kimi tanınır), hücumçuya tətbiqin XML məlumatlarının emal prosesinə müdaxilə etməyə imkan verən veb təhlükəsizlik zəifliyidir. Bu, çox vaxt hücumçuya tətbiq serverinin fayl sistemi üzərindəki faylları görməyə və tətbiqin özünün daxil ola bildiyi hər hansı arxa plan və ya xarici sistemlərlə qarşılıqlı əlaqədə olmağa imkan verir. Bu problem Apache Any23 2.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- apache any232.7 və ya daha yeni versiya
- org.apache.any23:apache-any232.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache any23 | v < 2.7 | 2.7 |
| org.apache.any23:apache-any23Maven | v < 2.7 | 2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.