PT-2021-13530 · Mulesoft · Mule Runtime

Publicado 2021-08-05 · Atualizado 2021-08-12 · CVE-2021-1630

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Componente de tempo de execução do Mule (versões afetadas não especificadas)

Descrição:

O problema é uma vulnerabilidade de entidade externa XML (XXE) que afeta determinadas versões de um componente de tempo de execução do Mule. Isso pode afetar várias plataformas, incluindo CloudHub, GovCloud, Runtime Fabric, Pivotal Cloud Foundry, Private Cloud Edition e clientes com instalação local.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2021-1630

Produtos afetados

Mule Runtime

Referências · 4

• https://t.me/cvenotify/19239 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1630 · Aviso do Fabricante
• https://help.salesforce.com/articleView?id=000362693&type=1&mode=1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1630 · Nota de Segurança