CVE-2015-10029
Orta
Açıklama
kelvinmo simplexrd 3.1.0 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığı, simplexrd/simplexrd.class.php dosyasının bilinmeyen kodlarını etkilemektedir. Manipülasyon, XML dış varlık referansına (XXE) yol açmaktadır. Sürümün 3.1.1'e yükseltilmesi bu sorunu gidermektedir. Yama 4c9f2e028523ed705b555eca2c18c64e71f1a35d olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-217630'dır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünSimplexrd
Yayın7 Oca 2023
İlk görülme7 Oca 2023
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- simplexrd_project simplexrd3.1.1 ya da sonraki bir sürüm
- kelvinmo/simplexrd3.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simplexrd_project simplexrd | v < 3.1.1 | 3.1.1 |
| kelvinmo/simplexrdPackagist | v < 3.1.1 | 3.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.