Spring Framework XML hivatkozásának többszörös sérülékenysége

2013. augusztus 27. 08:00

CH azonosító

CH-9694

Angol cím

Spring Framework Multiple XML Entity References Information Disclosure Vulnerabilities

Felfedezés dátuma

2013.08.26.

Súlyosság

Közepes

Érintett rendszerek

Spring Framework
SpringSource

Érintett verziók

Spring Framework 3.x - a 3.2.3.-ig

Összefoglaló

Több sérülékenységet jelentették Spring Framework-nél, amelyet kihasználva, a rosszindulatú támadók hozzáférhetnek a potenciálisan érzékeny információkhoz.

Leírás

Több sérülékenységet jelentették Spring Framework-nél, amelyet kihasználva, a rosszindulatú támadók hozzáférhetnek a potenciálisan érzékeny információkhoz.

A sérülékenységeket egy hiba okozza az XML adatok feldolgozása közben, így nyilvánosságra kerülhetnek bizonyos helyi fájlok tartalmai egy speciálisan formázott XML adat küldésével, beleértve a külső hivatkozásokat.

A sérülékenységeket az 3.0.0 verziókban fedezték fel egészen a 3.2.3.-ig.

megoldás: Frissítés a 3.2.4 verzióra vagy újabbra.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a gyártó által kiadott verzióra. (3.2.4 vagy újabb)

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

CVE-2025-6543 – Citrix NetScaler sérülékenysége

CVE-2014-4078 – Microsoft Exchange szerver sérülékenység

CVE-2025-6170 – Red Hat sebezhetősége

CVE-2025-6021 – Red Hat sebezhetősége

CVE-2025-49796 – Red Hat sebezhetősége

CVE-2025-5777 – Citrix NetScaler sebezhetősége

CVE-2025-49825 – Teleport sebezhetősége

Tovább a sérülékenységekhez »

Spring Framework XML hivatkozásának többszörös sérülékenysége