CVE-2021-23901
Açıklama
Nutch DmozParser bileşeninde bir XML dış varlık (XXE) enjeksiyonu zafiyeti keşfedilmiştir ve bu durumun Nutch < 1.18 sürümlerini etkilediği bilinmektedir. XML dış varlık enjeksiyonu (XXE olarak da bilinir), bir saldırganın uygulamanın XML verilerini işleme sürecine müdahale etmesine olanak tanıyan bir web güvenlik zafiyetidir. Bu durum genellikle saldırganın uygulama sunucusu dosya sistemindeki dosyaları görüntülemesine ve uygulamanın erişebildiği herhangi bir arka uç veya harici sistemle etkileşime girmesine izin verir. Bu sorun Apache Nutch 1.18 sürümünde giderilmiştir.
Nasıl düzeltilir
- apache nutch1.18 ya da sonraki bir sürüm
- org.apache.nutch:nutch1.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache nutch | v < 1.18 | 1.18 |
| netapp snap_creator_framework | Aralık belirtilmemiş | — |
| org.apache.nutch:nutchMaven | v < 1.18 | 1.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.