CVE-2014-0225
Yüksek
Açıklama
Kullanıcı tarafından sağlanan XML belgelerini işlerken, Spring Framework 4.0.0 ile 4.0.4, 3.0.0 ile 3.2.8 ve muhtemelen daha eski desteklenmeyen sürümler, bir DTD bildirimindeki URI referanslarının çözümlemesini varsayılan olarak devre dışı bırakmamıştır. Bu durum, bir XXE saldırısına olanak tanımıştır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Pivotal Software Spring Framework
Yayın25 May 2017
İlk görülme25 May 2017
Nasıl düzeltilir
Güncelleyin
- org.springframework:spring-webmvc4.0.5, 3.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pivotal_software spring_framework | 3.0.0, 3.1.0, 3.2.0, 4.0.0 | — |
| vmware spring_framework | 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.0.7, 3.1.0, 3.1.1, 3.1.2, 3.1.3, 3.1.4, 3.2.0, 3.2.1, 3.2.2, 3.2.3, 3.2.4, 3.2.5, 3.2.6, 3.2.7, 3.2.8, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4 | — |
| org.springframework:spring-webmvcMaven | 4.0.0 ≤ v < 4.0.5, 3.0.0 ≤ v < 3.2.8 | 4.0.5, 3.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.