CVRF-CSAF-Converter: XML External Entities Vulnerability
Advisory ansehen veröffentlicht 2022-03-17
Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-27193US | medium5.5 | — | ||
CVRF-CSAF-Converter before 1.0.0-rc2 resolves XML External Entities (XXE). This leads to the inclusion of arbitrary (local) file content into the generated output document. An atta… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (5)
- BehobenCSAF Tools CVRF-CSAF-Converter 1.0.0-alpha
Update to the latest version of the product. At least version 1.0.0-rc2
https://github.com/csaf-tools/CVRF-CSAF-Converter/releases/tag/1.0.0-rc2 - BehobenCSAF Tools CVRF-CSAF-Converter 1.0.0-dev1
Update to the latest version of the product. At least version 1.0.0-rc2
https://github.com/csaf-tools/CVRF-CSAF-Converter/releases/tag/1.0.0-rc2 - BehobenCSAF Tools CVRF-CSAF-Converter 1.0.0-dev2
Update to the latest version of the product. At least version 1.0.0-rc2
https://github.com/csaf-tools/CVRF-CSAF-Converter/releases/tag/1.0.0-rc2 - BehobenCSAF Tools CVRF-CSAF-Converter 1.0.0-dev3
Update to the latest version of the product. At least version 1.0.0-rc2
https://github.com/csaf-tools/CVRF-CSAF-Converter/releases/tag/1.0.0-rc2 - BehobenCSAF Tools CVRF-CSAF-Converter 1.0.0-rc1
Update to the latest version of the product. At least version 1.0.0-rc2
https://github.com/csaf-tools/CVRF-CSAF-Converter/releases/tag/1.0.0-rc2
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan