CVE-2021-38555
Kritik
Açıklama
Any23 StreamUtils.java dosyasında bir XML dış varlık (XXE) enjeksiyonu zafiyeti keşfedilmiştir ve bu durumun Any23 < 2.5 sürümlerini etkilediği bilinmektedir. XML dış varlık enjeksiyonu (XXE olarak da bilinir), bir saldırganın uygulamanın XML verilerini işleme sürecine müdahale etmesine olanak tanıyan bir web güvenlik zafiyetidir. Bu durum genellikle saldırganın uygulama sunucusu dosya sistemindeki dosyaları görüntülemesine ve uygulamanın erişebildiği herhangi bir arka uç veya harici sistemle etkileşime girmesine izin verir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Apache Any23
Yayın11 Eyl 2021
İlk görülme11 Eyl 2021
Nasıl düzeltilir
Güncelleyin
- apache any232.5 ya da sonraki bir sürüm
- org.apache.any23:apache-any232.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache any23 | v < 2.5 | 2.5 |
| org.apache.any23:apache-any23Maven | v < 2.5 | 2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.