CVE-2021-23418

Versões do Glances anteriores à 3.2.1

O problema está relacionado à restrição incorreta de links XML para objetos externos, o que pode ser explorado por um invasor remoto para obter acesso a dados confidenciais, comprometer sua integridade e causar uma negação de serviço. A vulnerabilidade se deve ao uso do Fault para analisar dados XML não confiáveis, tornando-o suscetível a ataques de injeção de entidade externa XML (XXE).

Para versões do Glances anteriores à 3.2.1, atualize para a versão 3.2.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do componente Fault para analisar dados XML não confiáveis até que um patch esteja disponível. Evite usar a função Fault para analisar dados XML não confiáveis nos pontos de extremidade da API afetados até que o problema seja resolvido.