PT-2022-24380 · Safe · Fme Server
CVE-2022-38342
·
Publicado
2022-09-13
·
Atualizado
2022-10-27
CVSS v3.1
8.5
Alta
| Vetor | AC:L/AV:N/A:N/C:H/I:L/PR:L/S:C/UI:N |
Nome do software vulnerável e versões afetadas
Versões do Safe Software FME Server anteriores à v2022.0.1.1
Descrição
A vulnerabilidade permite que invasores autenticados realizem exfiltração de dados ou ataques de falsificação de solicitação do lado do servidor (SSRF) devido a uma vulnerabilidade de entidade externa XML (XXE).
Recomendações
Para versões anteriores à v2022.0.1.1, atualize para uma versão posterior à v2022.0.1.1 para resolver o problema.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fme Server