CVE-2023-49110
Təsvir
Kiuwan Local Analyzer skan nəticələrini Kiuwan SAST veb tətbiqinə (həm on-premises, həm də cloud/SaaS həllinə) yükləyərkən, ötürülən məlumatlar bəziləri XML formatında olan bir neçə faylı ehtiva edən ZIP arxivindən ibarət olur. Kiuwan-ın bu XML fayllarının server tərəfində emalı zamanı kənar XML entitiylərini (external XML entities) həll etməsi XML external entity injection hücumuna şərait yaradır. "Code Security" modulunda mənbə kodunu skan etmək imtiyazlarına malik olan hücumçu, tətbiq serveri istifadəçisinin hüquqları ilə əməliyyat sisteminin istənilən faylını çıxara bilir və potensial olaraq konfiqurasiya və şifrələr kimi həssas faylları əldə edə bilir. Bundan əlavə, bu zəiflik hücumçuya daxili sistemlərə qoşulmalar başlatmağa, məsələn, port skanları aparmağa və ya Kiuwan-ın Wildfly admin konsolu kimi digər daxili funksiyalara/tətbiqlərə giriş əldə etməyə imkan verir. Bu problem Kiuwan SAST versiyalarını təsir edir: <master.1808.p685.q13371
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kiuwan SAST | <master.1808.p685.q13371 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.