CVE-2023-6721
Yüksek
Açıklama
Repox içerisinde, uzak bir saldırganın fileupload fonksiyonundaki XML veri işleme sürecine müdahale etmesine ve böylece saldırgan ile sunucunun dosya sistemi arasında etkileşim kurulmasına olanak tanıyan bir XEE zafiyeti tespit edilmiştir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünEuropeana Repox
Yayın13 Ara 2023
İlk görülme13 Ara 2023
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| europeana repox | 2.3.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.