CVE Catalog
CVE-2024-5625
MediumCVSS 6.5Summary
Podatność CVE-2024-5625 dotyczy niewłaściwego ograniczenia odniesienia do zewnętrznych jednostek XML w konsoli zarządzania Apinizer firmy PruvaSoft, co pozwala na eksplozję jednostek zewnętrznych podczas serializacji danych.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację konsoli zarządzania Apinizer do wersji 2024.05.1 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
Improper Restriction of XML External Entity Reference vulnerability in PruvaSoft Informatics Apinizer Management Console allows Data Serialization External Entities Blowup. This issue affects Apinizer Management Console: before 2024.05.1.