CVE-2022-32458
Yüksek
Açıklama
Digiwin BPM, kullanıcı girdisi için yetersiz doğrulama nedeniyle XML Dış Varlık Enjeksiyonu (XXE) güvenlik açığına sahiptir. Kimlik doğrulaması yapılmamış uzak bir saldırgan, rastgele sistem dosyalarına erişmek için XML enjeksiyon saldırısı gerçekleştirebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDigiwin Business Process Management
Yayın20 Tem 2022
İlk görülme20 Tem 2022
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- digiwin business_process_management5.8.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digiwin business_process_management | v < 5.8.8.1 | 5.8.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.