PT-2022-27728 · Unknown · 3D City Database Ogc Web Feature Service

CVE-2022-4607 · Publicado 2022-12-18 · Atualizado 2024-05-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do 3D City Database OGC Web Feature Service até a 5.2.1

Descrição

Foi identificada uma vulnerabilidade no 3D City Database OGC Web Feature Service, que afeta alguns processos desconhecidos e leva a uma referência a entidade externa XML. A gravidade desta vulnerabilidade foi classificada como problemática.

Recomendações

Para versões até 5.2.1, atualize para a versão 5.3.0 para resolver este problema. Recomenda-se atualizar o componente afetado. Como solução temporária, considere restringir o uso da funcionalidade de referência a entidades externas XML até que o patch seja aplicado.

Exploit

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2022-4607

Produtos afetados

3D City Database Ogc Web Feature Service

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/4xxx/CVE-2022-4607.json · Exploit
• https://github.com/3dcitydb/web-feature-service/releases/tag/v5.2.1 · Correção
• https://github.com/3dcitydb/web-feature-service/pull/12 · Correção
• https://github.com/3dcitydb/web-feature-service/commit/246f4e2a97ad81491c00a7ed72ce5e7c7f75050a · Correção
• https://t.me/cvenotify/40124 · Publicação no Telegram
• https://vuldb.com/?id.216215 · Nota
• https://t.me/cibsecurity/54832 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-4607 · Aviso do Fabricante
• https://t.me/cvenotify/41397 · Publicação no Telegram
• https://t.me/cvenotify/40611 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4607 · Nota de Segurança