Threat Investigation
Tanıtım talep edin

CVE-2017-14868

Yüksek

Açıklama

2.3.11 öncesindeki Restlet Framework, SimpleXMLProvider kullanıldığında, bir REST API HTTP isteğindeki XXE saldırısı aracılığıyla uzak saldırganların rastgele dosyalara erişmesine izin verir. Bu durum, Jax-rs uzantısının kullanımını etkilemektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRestlet
Yayın30 Kas 2017
İlk görülme30 Kas 2017

Nasıl düzeltilir

Güncelleyin
  • restlet restlet2.3.11 ya da sonraki bir sürüm
  • org.restlet.jse:org.restlet.ext.jaxrs2.3.11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
restlet restletv < 2.3.112.3.11
org.restlet.jse:org.restlet.ext.jaxrsMavenv < 2.3.112.3.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.