Apache Derby jogosultság kiterjesztéses sérülékenysége

2016. október 4. 14:09

CH azonosító

CH-13597

Angol cím

APACHE DERBY UP TO 10.12.1.0 SQLXMLUTIL XXE PRIVILEGE ESCALATION

Felfedezés dátuma

2016.10.02.

Súlyosság

Közepes

Érintett rendszerek

Apache Software Foundation
Derby

Érintett verziók

10.12.1.0 előtti verziók

Összefoglaló

Az Apache Derby sérülékenysége vált ismertté, amelyet kihasználva a támadók tetszőleges fájlokat olvashatnak és akár szolgáltatásmegtagadást idézhetnek elő.

Leírás

A sérülékenységet az SqlXmlUtil komponens hibája okozza.

Megoldás

Derby 10.12.1.1 telepítése

Hivatkozások

Egyéb referencia: vuldb.com
Egyéb referencia: web.nvd.nist.gov

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

Apache Derby jogosultság kiterjesztéses sérülékenysége