CVE-2019-18213
Yüksek
Açıklama
Visual Studio ve diğer ürünler için Red Hat XML Language Support (vscode-xml) 0.9.1 öncesi sürümlerde kullanılan XML Language Server (lsp4xml) 0.9.1 öncesi sürümleri, özel olarak hazırlanmış bir XML belgesi aracılığıyla XXE'ye izin verir; bu durum sonucunda SSRF (ayrıca parola kırmak için NetNTLM challenge/response yakalanmasına yol açabilen SMB bağlantı başlatımı) meydana gelebilir. Bu sorun extensions/contentmodel/participants/diagnostics/LSPXMLParserConfiguration.java dosyasında oluşmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünXml Language Server Project Xml Server Project
Yayın23 Eki 2019
İlk görülme23 Eki 2019
Nasıl düzeltilir
Güncelleyin
- xml_language_server_project xml_server_project0.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xml_language_server_project xml_server_project | v < 0.9.1 | 0.9.1 |
| eclipse wild_web_developer | Aralık belirtilmemiş | — |
| theia_xml_extension_project theia_xml_extension | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.