CVE-2020-26513
Orta
Açıklama
Intland codeBeamer ALM 10.x ile 10.1.SP4 arasındaki sürümlerde bir sorun tespit edilmiştir. codebeamer ALM uygulaması tarafından projeleri içe aktarmak için kullanılan ReqIF XML verileri, güvensiz şekilde yapılandırılmış yazılım bileşenleri tarafından ayrıştırılmaktadır ve bu durum XML External Entity saldırıları için kötüye kullanılabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünIntland Codebeamer
Yayın7 Ara 2020
İlk görülme7 Ara 2020
Nasıl düzeltilir
Güncelleyin
- intland codebeamer10.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intland codebeamer | 10.0.0 ≤ v < 10.1.0, 10.1.0 | 10.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.