CVE-2025-47293
Açıklama
PowSyBl (Power System Blocks), güç sistemi odaklı yazılımlar oluşturmak için kullanılan bir çerçevedir. Versiyon 6.7.2 öncesinde, belirli yerlerde powsybl-core XML ayrıştırması, bir XML dış varlık (XXE) saldırısına ve sunucu taraflı istek sahteciliği (SSRF) saldırısına karşı savunmasızdır. Bu durum, bir saldırganın sistemdeki hassas dosyalar da dahil olmak üzere izinlerinin olmadığı dosyaları okumak için yetkilerini yükseltmesine olanak tanır. Güvenilmeyen kullanıcıların XML verilerini savunmasız yöntemlere gönderebildiği kullanım durumlarında güvenilmez olarak kabul edilen savunmasız sınıf com.powsybl.commons.xml.XmlReader'dır. Bu, belki de farklı yetki seviyelerine sahip birçok farklı kullanıcıya ev sahipliği yapan çok kiracılı (multi-tenant) bir uygulama olabilir. Bu sorun com.powsybl:powsybl-commons: 6.7.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- com.powsybl:powsybl-commons6.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| com.powsybl:powsybl-commonsMaven | v < 6.7.2 | 6.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.