CVE-2023-22377
Yüksək
Təsvir
tsClinical Define.xml Generator-un bütün versiyalarında (v1.0.0-dan v1.4.0-a qədər) və tsClinical Metadata Desktop Tools-un Version 1.0.3-dən Version 1.1.0-a qədər versiyalarında XML xarici entiti istinadının düzgün məhdudlaşdırılmaması (XXE) zəifliyi mövcuddur. Bu zəiflikdən istifadə edilərsə, hücumçu xüsusi hazırlanmış XML faylını oxumaqla müəyyən şərti ödəyən ixtiyari faylı əldə edə bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulFujitsu Tsclinical Define.xml Generator
Dərc15 fev 2023
İlk görülmə15 fev 2023
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- fujitsu tsclinical_metadata_desktop_tools1.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fujitsu tsclinical_define.xml_generator | 1.0.0 ≤ v ≤ 1.4.0 | — |
| fujitsu tsclinical_metadata_desktop_tools | 1.0.3 ≤ v < 1.1.1 | 1.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.