CVE-2022-4818

Orta

Açıklama

Talend Open Studio for MDM ürününde bir güvenlik açığı tespit edilmiştir. Bu açık sorunlu olarak bildirilmiştir. Söz konusu zafiyetten, org.talend.mdm.core/src/com/amalto/core/storage/SystemStorageWrapper.java dosyasının bilinmeyen bir işlevi etkilenmektedir. Yapılan manipülasyon, XML dış varlık referansına (XXE) yol açmaktadır. Versiyon 20221220_1938 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 95590db2ad6a582c371273ceab1a73ad6ed47853'tür. Etkilenen bileşenin yükseltilmesi önerilir. Bu zafiyete VDB-216997 tanımlayıcısı atanmıştır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünTalend Open Studio For Mdm
Yayın28 Ara 2022
İlk görülme28 Ara 2022

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
talend open_studio_for_mdmv < 20221220_193820221220_1938

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-4818 · Talend Open Studio For Mdm · Dark Radar