Hitachi Cosminexus termékek JAXP XML feldolgozási sérülékenysége

2014. február 9. 08:27

CH azonosító

CH-10517

Angol cím

Hitachi Cosminexus Products JAXP XML Processing Arbitrary Code Execution Vulnerability

Felfedezés dátuma

2014.02.06.

Súlyosság

Közepes

Érintett rendszerek

Cosminexus
Hitachi
uCosminexus Application Server
uCosminexus Client
uCosminexus Developer
uCosminexus Operator
uCosminexus Service Architect
uCosminexus Service Platform

Érintett verziók

Cosminexus 7.x, 8.x, 9.x
uCosminexus Application Server
uCosminexus Client
uCosminexus Developer
uCosminexus Operator
uCosminexus Service Architect
uCosminexus Service Platform

Összefoglaló

A Hitachi Cosminexus termékek sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az XSLTC-ben lévő, XML feldolgozáskor jelentkező hiba okozza, ami kihasználható tetszőleges kód futtatására.

Legfrissebb sérülékenységek

CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység

CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység

CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység

CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység

CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége

CVE-2026-21385 – Qualcomm integer overflow sérülékenysége

CVE-2026-26935 – Kibana sérülékenység

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

Tovább a sérülékenységekhez »

Hitachi Cosminexus termékek JAXP XML feldolgozási sérülékenysége