DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache XML-Security for Java: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2021-09-19
Ein entfernter Angreifer kann eine Schwachstelle in Apache XML-Security for Java ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-40690US | high7.5 | — | ||
All versions of Apache Santuario - XML Security for Java prior to 2.2.3 and 2.1.7 are vulnerable to an issue where the "secureValidation" property is not passed correctly when crea… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Apache Security Advisory vom 2021-09-19external
- Red Hat Security Advisory RHSA-2021:5149 vom 2021-12-15external
- Red Hat Security Advisory RHSA-2021:5150 vom 2021-12-15external
- Red Hat Security Advisory RHSA-2021:5151 vom 2021-12-15external
- Red Hat Security Advisory RHSA-2021:5154 vom 2021-12-15external
- Red Hat Security Advisory RHSA-2021:5170 vom 2021-12-15external
- Red Hat Security Advisory RHSA-2022:0146 vom 2022-01-17external
- Red Hat Security Advisory RHSA-2022:0151 vom 2022-01-18external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan