PT-2021-22259 · Corenlp · Corenlp

Publicado 2021-10-19 · Atualizado 2022-05-24 · CVE-2021-3869

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

corenlp (versões afetadas não especificadas)

Descrição

O problema está relacionado à restrição inadequada de referências a entidades externas XML. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2021-3869

GHSA-8GF7-W3CP-GFH3

Produtos afetados

Corenlp

Referências · 7

• 🔥 https://huntr.dev/bounties/2f8baf6c-14b3-420d-8ede-9805797cd324 · Exploit
• https://github.com/stanfordnlp/corenlp/commit/5d83f1e8482ca304db8be726cad89554c88f136a · Correção
• https://github.com/stanfordnlp/CoreNLP · Nota
• https://osv.dev/vulnerability/CVE-2021-3869 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8gf7-w3cp-gfh3 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3869 · Nota de Segurança
• https://t.me/cibsecurity/30754 · Publicação no Telegram