CVE-2020-11988
Yüksek
Açıklama
Apache XmlGraphics Commons 2.4 ve öncesi sürümler, XMPParser tarafından gerçekleştirilen hatalı girdi doğrulaması nedeniyle sunucu taraflı istek sahteciliği (SSRF) zafiyetine sahiptir. Bir saldırgan, özel olarak hazırlanmış bir argüman kullanarak bu zafiyeti istismar edebilir ve alttaki sunucunun rastgele GET istekleri yapmasına neden olabilir. Kullanıcıların 2.6 veya daha yeni bir sürüme yükseltme yapmaları önerilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
Ürün
Apache Xmlgraphics Commons
Yayın24 Şub 2021
İlk görülme24 Şub 2021
Nasıl düzeltilir
Güncelleyin
- org.apache.xmlgraphics:xmlgraphics-commons2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache xmlgraphics_commons | v ≤ 2.4 | — |
| fedoraproject fedora | 33, 34 | — |
| org.apache.xmlgraphics:xmlgraphics-commonsMaven | v < 2.6 | 2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.