CVE-2020-36641
Orta
Açıklama
gturri aXMLRPC 1.12.0 ve öncesi sürümlerinde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığı, src/main/java/de/timroes/axmlrpc/ResponseParser.java dosyasının ResponseParser fonksiyonunu etkilemektedir. Manipülasyon, xml external entity reference ile sonuçlanmaktadır. Versiyon 1.14.0'a yükseltmek bu sorunu gidermektedir. Yama 456752ebc1ef4c0db980cb5b01a0b3cd0a9e0bae olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-217450'dir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünGturri Axmlrpc
Yayın5 Oca 2023
İlk görülme5 Oca 2023
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- fr.turri:aXMLRPC1.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gturri axmlrpc | v ≤ 1.12.1 | — |
| fr.turri:aXMLRPCMaven | v < 1.12.1 | 1.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.