CVE-2024-21796
Orta
Təsvir
Ver1.0.4 versiyasından əvvəlki Electronic Deliverables Creation Support Tool (Construction Edition) və Ver1.0.4 versiyasından əvvəlki Electronic Deliverables Creation Support Tool (Design & Survey Edition) XML xarici obyekt istinadlarını (XXE) düzgün məhdudlaşdırmır. Xüsusi hazırlanmış XML faylının emalı vasitəsilə hücumçu sistemdəki ixtiyari faylları oxuya bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulDfeg Electronic Deliverables Creation Support Tool
Dərc24 yan 2024
İlk görülmə24 yan 2024
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- dfeg electronic_deliverables_creation_support_tool1.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dfeg electronic_deliverables_creation_support_tool | v < 1.0.4 | 1.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.