CVE-2014-8125
Yüksek
Açıklama
6.2.0 öncesindeki Drools ve jBPM sürümlerinde bulunan bir XML dış varlık (XXE) zafiyeti, uzaktaki saldırganların özel olarak hazırlanmış bir BPMN2 dosyası aracılığıyla rastgele dosyaları okumasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Redhat Drools
Yayın21 Nis 2015
İlk görülme21 Nis 2015
Nasıl düzeltilir
Güncelleyin
- org.drools:drools-core6.2.0.Final ya da sonraki bir sürüm
- org.jbpm:jbpm-bpmn26.2.0.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat drools | v ≤ 6.1.0 | — |
| redhat jbpm | v ≤ 6.1.0 | — |
| org.drools:drools-coreMaven | v < 6.2.0.Final | 6.2.0.Final |
| org.jbpm:jbpm-bpmn2Maven | v < 6.2.0.Final | 6.2.0.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.