CVE-2022-0217
Yüksek
Açıklama
libexpat tabanlı XML yüklemek için kullanılan dahili bir Prosody kütüphanesinin, ayrıştırılan XML verilerinde izin verilen XML özelliklerini uygun şekilde kısıtlamadığı keşfedilmiştir. Uygun saldırgan girdisi verildiğinde, bu durum DTD'lerden gelen özyinelemeli varlık referanslarının genişletilmesine (CWE-776) yol açar. Ayrıca, kullanılan libexpat sürümüne bağlı olarak, XML Harici Varlık Referansları (CWE-611) kullanılarak yapılan enjeksiyonlara da izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünProsody
Yayın26 Ağu 2022
İlk görülme26 Ağu 2022
Zayıflık türüCWE-776CWE-776
Nasıl düzeltilir
Güncelleyin
- prosody prosody0.11.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prosody prosody | v < 0.11.12 | 0.11.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.