CVE-2023-42035
Açıklama
Visualware MyConnection Server doIForward XML Dış Varlık İşleme Bilgi İfşası Zafiyeti. Bu zafiyet, uzaktaki saldırganların etkilenen Visualware MyConnection Server kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulaması gerekmemektedir. Söz konusu hata doIForward metodu içerisinde yer almaktadır. XML Dış Varlık (XXE) referanslarının uygun şekilde kısıtlanmaması nedeniyle, bir URI belirten özel olarak hazırlanmış bir belge, XML ayrıştırıcısının bu URI'ye erişmesine ve içeriği daha fazla işlenmek üzere XML belgesine geri gömmesine neden olur. Bir saldırgan, bu zafiyeti root bağlamında bilgi ifşa etmek için kullanabilir. ZDI-CAN-21774 olarak kaydedilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| visualware myconnection_server | 11.3c | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.