CVE-2025-2365

Orta

Təsvir

crmeb_java-nın 1.3.4 versiyasına qədər olan versiyalarında problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu problem WeChatMessageController.java faylının webHook funksiyasını təsir altına alır. Manipulyasiya XML xarici entitet istinadına (XXE) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər.

CiddilikOrta

CVSS6.3

İstismar ehtimalı—

MəhsulCrmeb Java

Dərc17 mar 2025

İlk görülmə17 mar 2025

Zəiflik növüCWE-611XML xarici obyekt (XXE)CWE-610CWE-610

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
crmeb_java	1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.3.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.