CVE-2022-4245
Orta
Açıklama
codehaus-plexus içerisinde bir açık bulundu. org.codehaus.plexus.util.xml.XmlWriterUtil#writeComment fonksiyonu, yorumlar içerisindeki --> dizisini temizlemede başarısız oluyor. Bu sorun, komut dizesinde yer alan metnin XML olarak yorumlanabileceği ve XML injection'a izin verebileceği anlamına gelmektedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Codehaus-plexus Plexus-utils
Yayın25 Eyl 2023
İlk görülme25 Eyl 2023
Zayıflık türüCWE-91CWE-91
Nasıl düzeltilir
Güncelleyin
- codehaus-plexus plexus-utils3.0.24 ya da sonraki bir sürüm
- redhat integration_camel_k1.10.1 ya da sonraki bir sürüm
- org.codehaus.plexus:plexus-utils3.0.24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codehaus-plexus plexus-utils | v < 3.0.24 | 3.0.24 |
| redhat integration_camel_k | v < 1.10.1 | 1.10.1 |
| org.codehaus.plexus:plexus-utilsMaven | v < 3.0.24 | 3.0.24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.