PT-2022-28117 · Talend · Talend Open Studio For Mdm
CVE-2022-4818
·
Publicado
2022-12-28
·
Atualizado
2024-05-17
CVSS v3.1
5.5
Média
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do Talend Open Studio for MDM anteriores à 20221220 1938
Descrição
Foi identificada uma vulnerabilidade no Talend Open Studio for MDM, afetando uma funcionalidade desconhecida do arquivo org.talend.mdm.core/src/com/amalto/core/storage/SystemStorageWrapper.java. A manipulação leva a uma referência a entidade externa XML.
Recomendações
Para versões anteriores à 20221220 1938, atualize para a versão 20221220 1938 para resolver este problema. Como solução temporária, considere restringir o acesso à funcionalidade afetada até que a atualização seja aplicada.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Talend Open Studio For Mdm