CVE-2017-8316

Yüksek

Açıklama

IntelliJ IDEA XML ayrıştırıcısının XML External Entity saldırısına karşı savunmasız olduğu tespit edilmiştir; bir saldırgan, Androidmanifest.xml üzerinde kötü amaçlı kod uygulayarak bu güvenlik açığından yararlanabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Jetbrains Intellij Idea

Yayın3 Ağu 2018

İlk görülme3 Ağu 2018

Nasıl düzeltilir

Güncelleyin

jetbrains intellij_idea2017.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jetbrains intellij_idea	v < 2017.2.2	2017.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.