CVE-2022-32458
Yüksək
Təsvir
Digiwin BPM-də istifadəçi girişinin kifayət qədər yoxlanılmaması səbəbindən XML Xarici Entitet İnyeksiyası (XXE) zəifliyi mövcuddur. Autentifikasiya olunmamış uzaq hücumçu ixtiyari sistem fayllarına daxil olmaq üçün XML inyeksiyası hücumu həyata keçirə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDigiwin Business Process Management
Dərc20 iyl 2022
İlk görülmə20 iyl 2022
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- digiwin business_process_management5.8.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| digiwin business_process_management | v < 5.8.8.1 | 5.8.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.