PT-2025-4837
CVE-2025-23195
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ambari الأقدم من 2.7.9
الوصف
توجد ثغرة تتعلق بالكيانات الخارجية في XML (XXE)، تتيح للمهاجم حقن كيانات XML ضارة بسبب التحليل غير الآمن لمدخلات XML باستخدام فئة
DocumentBuilderFactory دون تعطيل عملية تحليل الكيانات الخارجية. يمكن استغلال هذه الثغرة لقراءة ملفات عشوائية على الخادم أو تنفيذ هجمات تزوير الطلبات من جانب الخادم (SSRF).التوصيات
بالنسبة لإصدارات Ambari الأقدم من 2.7.9، قم بالتحديث إلى Ambari 2.7.9 أو إصدار أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل استخدام فئة
DocumentBuilderFactory أو تقييد وظائفها لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾