CVE-2023-22377
Yüksek
Açıklama
tsClinical Define.xml Generator tüm sürümlerinde (v1.0.0 ile v1.4.0 arası) ve tsClinical Metadata Desktop Tools Sürüm 1.0.3 ile Sürüm 1.1.0 arasında, XML dış varlık referanslarının uygun şekilde kısıtlanmaması (XXE) zafiyeti bulunmaktadır. Bu zafiyet istismar edilirse, bir saldırgan özel olarak hazırlanmış bir XML dosyasını okuyarak belirli bir koşulu karşılayan rastgele bir dosyayı elde edebilir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünFujitsu Tsclinical Define.xml Generator
Yayın15 Şub 2023
İlk görülme15 Şub 2023
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- fujitsu tsclinical_metadata_desktop_tools1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fujitsu tsclinical_define.xml_generator | 1.0.0 ≤ v ≤ 1.4.0 | — |
| fujitsu tsclinical_metadata_desktop_tools | 1.0.3 ≤ v < 1.1.1 | 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.