CVE-2024-22380
Orta
Açıklama
Electronic Delivery Check System (Ministry of Agriculture, Forestry and Fisheries The Agriculture and Rural Development Project Version) March, Heisei 31 era edition Ver.14.0.001.002 ve önceki sürümleri, XML dış varlık referanslarını (XXE) uygun şekilde kısıtlamamaktadır. Özel olarak hazırlanmış bir XML dosyasının işlenmesiyle, saldırgan tarafından sistemdeki rastgele dosyalar okunabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünMaff Electronic Delivery Check System
Yayın24 Oca 2024
İlk görülme24 Oca 2024
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| maff electronic_delivery_check_system | v ≤ 14.0.001.002 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.