CVE-2025-34142
Açıklama
ETQ Reliance'ın CG (legacy) platformundaki `/resources/sessions/sso` uç noktasında bir XML Dış Varlık (XXE) enjeksiyonu zafiyeti bulunmaktadır. SAML kimlik doğrulama işleyicisi, dış varlık çözümlemesini devre dışı bırakmadan XML girdisini işlemekte ve bu durum, özel olarak hazırlanmış SAML yanıtlarının dış varlık referanslarını çağırmasına olanak tanımaktadır. Bu durum, saldırganların hassas dosyaları elde etmesine veya sunucu taraflı istek sahteciliği (SSRF) gerçekleştirmesine imkan verebilir. Sorun, etkilenen XML ayrıştırıcısı için dış varlık işlemenin devre dışı bırakılmasıyla SE.2025.1 ve 2025.1.2 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- ETQ Reliance CG (legacy)SE.2025.1, 2025.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ETQ Reliance CG (legacy) | v < SE.2025.1, v < 2025.1.2 | SE.2025.1, 2025.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.