CVE-2021-27492
Orta
Açıklama
Özel olarak hazırlanmış bir 3DXML dosyası açıldığında, KeyShot sürüm v10.1 ve öncesinde Datakit Software kütüphaneleri CatiaV5_3dRead, CatiaV6_3dRead, Step3dRead, Ug3dReadPsr, Jt3dReadPsr modüllerini içeren uygulama, uzaktan saldırganlara rastgele dosyaları ifşa edebilir. Bunun nedeni, harici bir DTD'nin yasaklanması gibi uygun kısıtlamalar getirilmeden özel olarak hazırlanmış içeriğin altta yatan XML ayrıştırıcısına aktarılmasıdır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLuxion Keyshot
Yayın27 May 2021
İlk görülme27 May 2021
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| luxion keyshot | v ≤ 10.1 | — |
| datakit crosscadware | v ≤ 2021.1 | — |
| siemens solid_edge_se2020_firmware | Aralık belirtilmemiş | — |
| siemens solid_edge_se2021_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.