PT-2022-11751 · Unknown · Onc Code-Validator-Api

CVE-2021-4295 · Publicado 2022-12-29 · Atualizado 2024-05-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do ONC code-validator-api até a 1.0.30

Descrição

Foi identificada uma vulnerabilidade no ONC code-validator-api, afetando a função vocabularyValidationConfigurations do componente XML Handler. A falha leva a uma referência a uma entidade externa XML.

Recomendações

Para as versões do ONC code-validator-api até 1.0.30, atualize para a versão 1.0.31 para resolver este problema. Como solução temporária, considere restringir o uso da função vocabularyValidationConfigurations até que o patch seja aplicado.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2021-4295

Produtos afetados

Onc Code-Validator-Api

Referências · 10

• https://github.com/onc-healthit/code-validator-api/pull/97 · Nota
• https://github.com/onc-healthit/code-validator-api/releases/tag/1.0.31 · Correção
• https://github.com/onc-healthit/code-validator-api/commit/fbd8ea121755a2d3d116b13f235bc8b61d8449af · Correção
• https://t.me/cvenotify/40936 · Publicação no Telegram
• https://vuldb.com/?ctiid.217018 · Nota
• https://osv.dev/vulnerability/CVE-2021-4295 · Aviso do Fabricante
• https://t.me/cibsecurity/55522 · Publicação no Telegram
• https://t.me/cvenotify/41402 · Publicação no Telegram
• https://vuldb.com/?id.217018 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-4295 · Nota de Segurança