CVE-2022-26662
Yüksək
Təsvir
Tryton Application Platform (Server) versiyalarının 5.x-dən 5.0.45-ə qədər, 6.x-dən 6.0.15-ə qədər, həmçinin 6.1.x və 6.2.x-dən 6.2.5-ə qədər olan versiyalarında, eləcə də Tryton Application Platform (Command Line Client (proteus)) versiyalarının 5.x-dən 5.0.11-ə qədər, 6.x-dən 6.0.4-ə qədər, həmçinin 6.1.x və 6.2.x-dən 6.2.1-ə qədər olan versiyalarında XML Entity Expansion (XEE) problemi aşkar edilmişdir. Autentifikasiya olunmamış istifadəçi serverin bütün resurslarını tükətmək üçün xüsusi hazırlanmış XML-RPC mesajı göndərə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Tryton Proteus
Dərc10 mar 2022
İlk görülmə10 mar 2022
Necə düzəltmək olar
Yeniləyin
- tryton proteus5.0.12, 6.0.5, 6.2.2 və ya daha yeni versiya
- tryton trytond5.0.46, 6.0.16, 6.2.6 və ya daha yeni versiya
- trytond5.0.46, 6.0.16, 6.2.6 və ya daha yeni versiya
- proteus5.0.12, 6.0.5, 6.2.2 və ya daha yeni versiya
- tryton5.0.12, 6.0.5, 6.2.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tryton proteus | 5.0.0 ≤ v < 5.0.12, 6.0.0 ≤ v < 6.0.5, 6.2.0 ≤ v < 6.2.2 | 5.0.12, 6.0.5, 6.2.2 |
| tryton trytond | 5.0.0 ≤ v < 5.0.46, 6.0.0 ≤ v < 6.0.16, 6.2.0 ≤ v < 6.2.6 | 5.0.46, 6.0.16, 6.2.6 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| trytondPyPI | 5.0.0 ≤ v < 5.0.46, 6.0.0 ≤ v < 6.0.16, 6.1.0 ≤ v < 6.2.6 | 5.0.46, 6.0.16, 6.2.6 |
| proteusPyPI | 5.0.0 ≤ v < 5.0.12, 6.0.0 ≤ v < 6.0.5, 6.1.0 ≤ v < 6.2.2 | 5.0.12, 6.0.5, 6.2.2 |
| trytonPyPI | 5.0.0 ≤ v < 5.0.12, 6.0.0 ≤ v < 6.0.5, 6.2.0 ≤ v < 6.2.2 | 5.0.12, 6.0.5, 6.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.