CVE-2026-101893
Orta
Təsvir
Newell Brands DYMO ID 1.5.1.71 versiyası iş fayllarını DTD emalını deaktiv etmədən XmlDocument.Load() vasitəsilə analiz edir. PC Job Files görünüşü qovluğa baxarkən tanınan hər bir iş faylı genişlənməsini avtomatik olaraq analiz edir. Baxılan istənilən şəbəkə paylaşımındakı xüsusi hazırlanmış fayl SSRF həyata keçirə, NTLMv2 etibarnamələrini ələ keçirə, yerli faylları oxuya və ya prosesi çökdürə bilər. Problem 1.6.0 versiyasında düzəldilib.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulDYMO ID
Dərc5 okt 2026
İlk görülmə5 okt 2026
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- Newell Brands DYMO ID1.6.0 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Newell Brands DYMO ID | 1.5.1.71 ≤ v < 1.6.0 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.