CVE-2018-25082
Orta
Açıklama
zwczou WeChat SDK Python 0.3.0 sürümünde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu sorun validate/to_xml fonksiyonunu etkilemektedir. Manipülasyon, XML dış varlık referansına (XXE) yol açmaktadır. Saldırı uzaktan başlatılabilir. Versiyon 0.5.5'e yükseltmek bu sorunu gidermektedir. Yama e54abadc777715b6dcb545c13214d1dea63df6c9 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-223403'tür.
ÖnemOrta
CVSS6.3
İstismar olasılığı56. yüzdelik%0,8
ÜrünWechat Sdk Python
Yayın21 Mar 2023
İlk görülme21 Mar 2023
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- wechat_sdk_python_project wechat_sdk_python0.5.5 ya da sonraki bir sürüm
- weixin-python0.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wechat_sdk_python_project wechat_sdk_python | v < 0.5.5 | 0.5.5 |
| weixin-pythonPyPI | v < 0.5.5 | 0.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.