CVE-2021-23926
Kritik
Açıklama
XMLBeans'in 2.6.0 sürümüne kadar olan sürümlerinde kullanılan XML ayrıştırıcıları, kullanıcıyı kötü amaçlı XML girdilerinden korumak için gereken özellikleri ayarlamamıştır. Zafiyetler arasında XML Varlık Genişletme (XML Entity Expansion) saldırıları olasılıkları yer almaktadır. v2.6.0 dahil olmak üzere önceki tüm XMLBeans sürümleri etkilenmektedi
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Apache Xmlbeans
Yayın14 Oca 2021
İlk görülme14 Oca 2021
Nasıl düzeltilir
Güncelleyin
- org.apache.xmlbeans:xmlbeans3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache xmlbeans | v ≤ 2.6.0 | — |
| netapp oncommand_unified_manager_core_package | Aralık belirtilmemiş | — |
| netapp snap_creator_framework | Aralık belirtilmemiş | — |
| netapp snapmanager | Aralık belirtilmemiş | — |
| debian debian_linux | 9.0 | — |
| oracle middleware_common_libraries_and_tools | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle peoplesoft_enterprise_peopletools | 8.57, 8.58, 8.59 | — |
| org.apache.xmlbeans:xmlbeansMaven | v < 3.0.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.