Hitachi Cosminexus termékek JAXP XML feldolgozási sérülékenysége

2014. február 9. 08:27

CH azonosító

CH-10517

Angol cím

Hitachi Cosminexus Products JAXP XML Processing Arbitrary Code Execution Vulnerability

Felfedezés dátuma

2014.02.06.

Súlyosság

Közepes

Érintett rendszerek

Cosminexus
Hitachi
uCosminexus Application Server
uCosminexus Client
uCosminexus Developer
uCosminexus Operator
uCosminexus Service Architect
uCosminexus Service Platform

Érintett verziók

Cosminexus 7.x, 8.x, 9.x
uCosminexus Application Server
uCosminexus Client
uCosminexus Developer
uCosminexus Operator
uCosminexus Service Architect
uCosminexus Service Platform

Összefoglaló

A Hitachi Cosminexus termékek sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az XSLTC-ben lévő, XML feldolgozáskor jelentkező hiba okozza, ami kihasználható tetszőleges kód futtatására.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-4581 – Liferay sérülékenysége

CVE-2025-40605 – SonicWall Email Security sérülékenysége

CVE-2025-40604 – SonicWall Email Security sérülékenysége

CVE-2025-40601 – SonicWall SonicOS sérülékenység

CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-11001 – 7-Zip sérülékenysége

CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége

CVE-2025-13224 – Google Chrome sérülékenysége

Tovább a sérülékenységekhez »

Hitachi Cosminexus termékek JAXP XML feldolgozási sérülékenysége