CVE-2023-39472
Açıklama
Inductive Automation Ignition SimpleXMLReader XML Harici Varlık İşleme Bilgi İfşası Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Inductive Automation Ignition kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gereklidir. Söz konusu hata SimpleXMLReader sınıfı içerisinde yer almaktadır. XML Harici Varlık (XXE) referanslarının uygun şekilde kısıtlanmaması nedeniyle, bir URI belirten özel olarak hazırlanmış bir belge, XML ayrıştırıcısının bu URI'ye erişmesine ve içeriği daha fazla işlenmek üzere XML belgesine geri gömmesine neden olur. Bir saldırgan, bu güvenlik açığını SYSTEM bağlamında bilgi ifşa etmek için kullanabilir. ZDI-CAN-17571 idi.
Nasıl düzeltilir
- inductiveautomation ignition8.1.32 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inductiveautomation ignition | 8.1.0 ≤ v < 8.1.32 | 8.1.32 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.