CVE-2022-26662
Yüksek
Açıklama
Tryton Application Platform (Server) 5.x ile 5.0.45 arası, 6.x ile 6.0.15 arası, 6.1.x ve 6.2.x ile 6.2.5 arası sürümlerde ve Tryton Application Platform (Command Line Client (proteus)) 5.x ile 5.0.11 arası, 6.x ile 6.0.4 arası, 6.1.x ve 6.2.x ile 6.2.1 arası sürümlerde bir XML Entity Expansion (XEE) sorunu keşfedilmiştir. Kimliği doğrulanmamış bir kullanıcı, sunucunun tüm kaynaklarını tüketmek için özel olarak hazırlanmış bir XML-RPC mesajı gönderebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Tryton Proteus
Yayın10 Mar 2022
İlk görülme10 Mar 2022
Nasıl düzeltilir
Güncelleyin
- tryton proteus5.0.12, 6.0.5, 6.2.2 ya da sonraki bir sürüm
- tryton trytond5.0.46, 6.0.16, 6.2.6 ya da sonraki bir sürüm
- trytond5.0.46, 6.0.16, 6.2.6 ya da sonraki bir sürüm
- proteus5.0.12, 6.0.5, 6.2.2 ya da sonraki bir sürüm
- tryton5.0.12, 6.0.5, 6.2.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tryton proteus | 5.0.0 ≤ v < 5.0.12, 6.0.0 ≤ v < 6.0.5, 6.2.0 ≤ v < 6.2.2 | 5.0.12, 6.0.5, 6.2.2 |
| tryton trytond | 5.0.0 ≤ v < 5.0.46, 6.0.0 ≤ v < 6.0.16, 6.2.0 ≤ v < 6.2.6 | 5.0.46, 6.0.16, 6.2.6 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| trytondPyPI | 5.0.0 ≤ v < 5.0.46, 6.0.0 ≤ v < 6.0.16, 6.1.0 ≤ v < 6.2.6 | 5.0.46, 6.0.16, 6.2.6 |
| proteusPyPI | 5.0.0 ≤ v < 5.0.12, 6.0.0 ≤ v < 6.0.5, 6.1.0 ≤ v < 6.2.2 | 5.0.12, 6.0.5, 6.2.2 |
| trytonPyPI | 5.0.0 ≤ v < 5.0.12, 6.0.0 ≤ v < 6.0.5, 6.2.0 ≤ v < 6.2.2 | 5.0.12, 6.0.5, 6.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.