CVE-2022-4607

Orta

Açıklama

3D City Database OGC Web Feature Service'in 5.2.0 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Sorun, bilinmeyen bazı işlemleri etkilemektedir. Manipülasyon, XML dış varlık referansına (XML external entity reference) yol açmaktadır. Sürümün 5.2.1'e yükseltilmesi bu sorunu gidermektedir. Yamanın adı 246f4e2a97ad81491c00a7ed72ce5e7c7f75050a şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-216215'tir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünTum Ogc Web Feature Service

Yayın18 Ara 2022

İlk görülme18 Ara 2022

Zayıflık türüCWE-611XML dış varlık (XXE)

Nasıl düzeltilir

Güncelleyin

tum ogc_web_feature_service5.2.1 ya da sonraki bir sürüm

Yamalar

github.com/3dcitydb/web-feature-service/commit/246f4e2a97ad81491c00a7ed72ce5e7c7f75050a

Üretici duyuruları

github.com/3dcitydb/web-feature-service/releases/tag/v5.2.1

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tum ogc_web_feature_service	v < 5.2.1	5.2.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.