PT-2026-72029 · Datavane+1 · Tis
CVSS v4.0
8.3
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Datavane TIS الإصدار 5.0.0
الوصف
تحدث ثغرة حقن كيان خارجي في XML (XXE) عندما يعالج البرنامج لغة XML عبر مثيل DocumentBuilderFactory غير محصّن، مع تمكين تحميل الكيانات الخارجية وملفات DTD. يمكن للمهاجمين المصادق عليهم استغلال هذه الثغرة عن طريق تزويد نقطة النهاية ’doEditWorkflow‘ بحمولة
taskScript مصممة خصيصًا. وهذا يسمح بتزوير الطلبات من جانب الخادم (SSRF)، حيث يُجبر الخادم على إرسال طلبات HTTP صادرة إلى البنية التحتية التي يسيطر عليها المهاجم، وتسريب الملفات المحلية خارج النطاق التي يمكن لمستخدم عملية TIS قراءتها، مثل ملفات التكوين وبيانات اعتماد قاعدة بيانات Derby.التوصيات
تحديث Datavane TIS الإصدار 5.0.0 إلى إصدار يتم فيه تعزيز أمان DocumentBuilderFactory لتعطيل الكيانات الخارجية وتحميل DTD.
استغلال
إصلاح
XXE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tis