CVE-2025-23195
Açıklama
Ambari/Oozie projesinde, bir saldırganın kötü amaçlı XML varlıkları enjekte etmesine izin veren bir XML Dış Varlık (XXE) zafiyeti bulunmaktadır. Bu zafiyet, `DocumentBuilderFactory` sınıfı kullanılarak yapılan XML girdisi ayrıştırması sırasında dış varlık çözümlemesinin devre dışı bırakılmaması nedeniyle oluşmaktadır. Bir saldırgan, bu zafiyeti sunucudaki rastgele dosyaları okumak veya sunucu taraflı istek sahteciliği (SSRF) saldırıları gerçekleştirmek için istismar edebilir. Sorun hem Ambari 2.7.9 sürümünde hem de trunk dalında düzeltilmiştir.
Nasıl düzeltilir
- apache ambari2.7.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache ambari | v < 2.7.9 | 2.7.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.