CVE-2026-71375
Yüksek
Açıklama
Cosminexus Component Container üzerinde XML dış varlık referanslarının uygun şekilde kısıtlanmaması zafiyeti bulunmaktadır. Bu sorun şu Cosminexus Component Container sürümlerini etkilemektedir: 11-70-01 ile 11-70-03 arası, 11-60 ile 11-60-03 arası, 11-50 ile 11-50-03 arası, 11-40 ile 11-40-03 arası, 11-30 ile 11-30-08 arası, 11-20 ile 11-20-10 arası, 11-10 ile 11-10-11 arası, 11-00 ile 11-00-13 arası, 09-87 ile 09-87-10 arası, 09-80 ile 09-80-05 arası, 09-70 ile 09-70-28 arası, 09-50 ile 09-50-22 arası ve 09-00 ile 09-00-18 arası.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünCosminexus Component Container
Yayın8 Eyl 2026
İlk görülme8 Eyl 2026
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- Hitachi Cosminexus Component Container11-70-03, 11-60-03, 11-20-10, 11-00-13, 09-87-10, 09-80-05, 09-70-28 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hitachi Cosminexus Component Container | 11-70-01 ≤ v < 11-70-03, 11-60 ≤ v < 11-60-03, 11-50 ≤ v ≤ 11-50-03, 11-40 ≤ v ≤ 11-40-03, 11-30 ≤ v ≤ 11-30-08, 11-20 ≤ v < 11-20-10, 11-10 ≤ v ≤ 11-10-11, 11-00 ≤ v < 11-00-13, 09-87 ≤ v < 09-87-10, 09-80 ≤ v < 09-80-05, 09-70 ≤ v < 09-70-28, 09-50 ≤ v ≤ 09-50-22, 09-00 ≤ v ≤ 09-00-18 | 11-70-03, 11-60-03, 11-20-10, 11-00-13, 09-87-10, 09-80-05, 09-70-28 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.