CVE-2026-88794
Təsvir
Enterprise Architect proqramının XSLT Debugger funksiyasında XML External Entity (XXE) inyeksiyasına qarşı həssaslıq mövcuddur. İstifadəçi xarici DTD istinadı olan `DOCTYPE` ehtiva edən xüsusi hazırlanmış XML faylını yüklədikdə, parser xarici entitiləri emal edir və bu, hücumçuya qurbanın fayl sistemindən ixtiyari faylları oxumağa imkan verir. Vendorla əlaqə cəhdləri uğursuz olduğu üçün zəiflik yalnız 17.1 versiyasında təsdiqlənib, lakin digər versiyalara da təsir göstərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sparx Systems Enterprise Architect | 17.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.