PT-2025-2443
CVE-2024-35532
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Intersec Geosafe-ea من الإصدار 2022.12 حتى 2022.14
الوصف:
تسمح هذه الثغرة للمهاجمين بقراءة ملفات عشوائية باستخدام امتيازات العملية قيد التشغيل، أو إرسال طلبات SSRF، أو التسبب في هجوم «رفض الخدمة» (DoS) عبر نواقل غير محددة. ويرجع ذلك إلى ثغرة أمنية تتعلق بحقن كيان خارجي XML (XXE).
التوصيات:
بالنسبة للإصدارات من 2022.12 إلى 2022.14، قم بالتحديث إلى إصدار يتضمن إصلاحًا لثغرة حقن XXE.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾