CVE-2022-45588
Yüksek
Açıklama
Talend Remote Engine Gen 2'nin R2022-09 öncesindeki tüm sürümleri potansiyel olarak XML External Entity (XXE) tipi saldırılara karşı savunmasızdır. Kullanıcıların R2022-09 sürümünü veya daha yeni bir sürümü indirip önceki sürüm yerine kullanmaları önerilir. Talend Remote Engine Gen 1 ve Talend Cloud Engine for Design etkilenmemiştir. Bu XXE zafiyeti yalnızca Talend platformunda pipeline düzenleme yetkisine sahip kişiler tarafından istismar edilebilir. Uzaktan veya diğer kullanıcı girdileriyle tetiklenemez.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünTalend Remote Engine Gen
Yayın3 Şub 2023
İlk görülme3 Şub 2023
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- talend remote_engine_gen_2r2022-09 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| talend remote_engine_gen_2 | v < r2022-09 | r2022-09 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.