CVE-2021-23792
Yüksek
Açıklama
com.twelvemonkeys.imageio:imageio-metadata paketinin 3.7.1 öncesi sürümleri, XMP Meta verilerini okumak için güvenli olmayan şekilde başlatılmış bir XML ayrıştırıcısı nedeniyle XML Dış Varlık (XXE) Enjeksiyonuna karşı savunmasızdır. Bir saldırgan, kötü amaçlı bir XMP segmenti içeren bir dosya sağlayabildiğinde (ör. çevrimiçi bir profil resmi işlendiğinde) bu güvenlik açığından yararlanabilir. Yüklenen görüntünün XMP meta verileri ayrıştırılırsa XXE güvenlik açığı tetiklenir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünTwelvemonkeys
Yayın6 May 2022
İlk görülme6 May 2022
Nasıl düzeltilir
Güncelleyin
- twelvemonkeys_project twelvemonkeys3.7.1 ya da sonraki bir sürüm
- com.twelvemonkeys.imageio:imageio-metadata3.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| twelvemonkeys_project twelvemonkeys | v < 3.7.1 | 3.7.1 |
| com.twelvemonkeys.imageio:imageio-metadataMaven | v < 3.7.1 | 3.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.