CVE-2021-27777
Yüksek
Açıklama
XML Dış Varlık (XXE) enjeksiyonu zafiyetleri, hatalı yapılandırılmış XML ayrıştırıcıların kullanıcı tarafından sağlanan girdileri yeterli doğrulama yapmadan işlemesi durumunda ortaya çıkar. Saldırganlar, XML içeriğini manipüle etmek ve kötü amaçlı dış varlık referansları enjekte etmek için bu zafiyeti istismar edebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHcltech Unica
Yayın12 May 2022
İlk görülme12 May 2022
Zayıflık türüCWE-91CWE-91
Nasıl düzeltilir
Güncelleyin
- hcltech unica12.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hcltech unica | v < 12.1.1 | 12.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.