PT-2024-11501 · Unknown · Classgraph

Kurtseifried + 1 · Publicado 2024-06-21 · Atualizado 2024-08-19 · CVE-2021-47621

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do ClassGraph anteriores à 4.8.112

Descrição

O problema diz respeito à vulnerabilidade do ClassGraph a ataques de Entidade Externa XML (XXE). Isso significa que um invasor poderia explorar o software injetando código XML malicioso, levando ao acesso não autorizado a dados confidenciais ou a outras atividades maliciosas.

Recomendações

Para versões anteriores à 4.8.112, atualize para a versão 4.8.112 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o processamento de entidades XML externas para minimizar o risco de exploração.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2021-47621

GHSA-V2XM-76PQ-PHCF

Produtos afetados

Classgraph

Referências · 9

• https://github.com/classgraph/classgraph/commit/681362ad6b0b9d9abaffb2e07099ce54d7a41fa3 · Nota
• https://github.com/classgraph/classgraph/pull/539 · Nota
• https://github.com/classgraph/classgraph/releases/tag/classgraph-4.8.112 · Nota
• https://github.com/classgraph/classgraph · Nota
• https://osv.dev/vulnerability/GHSA-v2xm-76pq-phcf · Aviso do Fabricante
• https://t.me/cvenotify/83969 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-47621 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-47621 · Aviso do Fabricante
• https://docs.r3.com/en/platform/corda/4.8/enterprise/release-notes-enterprise.html · Nota