PT-2022-10218
CVE-2021-33207
·
تاريخ النشر
2022-04-05
·
تاريخ التحديث
2022-04-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
MashZone NextGen versions through 10.7 GA
Description
The issue concerns the HTTP client in MashZone NextGen, which deserializes untrusted data when it receives an HTTP response with a specific status code, 570.
Recommendations
For MashZone NextGen versions through 10.7 GA, update to a version that includes a fix for this issue to prevent the deserialization of untrusted data.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾