CVE-2021-43090
Kritik
Açıklama
soa-model 1.6.4 öncesi sürümlerde, WSDLParser fonksiyonunda bir XML Dış Varlık (XXE) zafiyeti bulunmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPredic8 Soa Model
Yayın25 Mar 2022
İlk görülme25 Mar 2022
Nasıl düzeltilir
Güncelleyin
- predic8 soa_model1.6.4 ya da sonraki bir sürüm
- com.predic8:soa-model-parent1.6.4 ya da sonraki bir sürüm
- com.predic8:soa-model-core1.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| predic8 soa_model | v < 1.6.4 | 1.6.4 |
| com.predic8:soa-model-parentMaven | v < 1.6.4 | 1.6.4 |
| com.predic8:soa-model-coreMaven | v < 1.6.4 | 1.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.