CVE-2023-25955
Orta
Açıklama
National land numerical information data conversion tool tüm sürümleri, XML dış varlık referanslarını (XXE) uygun şekilde kısıtlamamaktadır. Özel olarak hazırlanmış bir XML dosyasının işlenmesiyle, bir saldırgan bilgisayar üzerindeki rastgele dosyalara erişebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünMlit National Land Numerical Information Data Conversion Tool
Yayın11 Nis 2023
İlk görülme11 Nis 2023
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mlit national_land_numerical_information_data_conversion_tool | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.