CVE-2021-45024
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność XML External Entity (XXE) w ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 firmy ASG Technologies (Rocket Software Company) umożliwia atakującemu odczyt plików z serwera lub przeprowadzenie ataku typu SSRF poprzez przetworzenie złośliwego dokumentu XML.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia poufnych danych przechowywanych na serwerze, takich jak pliki konfiguracyjne czy dane uwierzytelniające, co może prowadzić do eskalacji uprawnień lub dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji oprogramowania ASG-Zena Cross Platform Server, która zawiera poprawkę eliminującą podatność XXE, oraz wdrożenie zasad bezpiecznego przetwarzania XML.
Inne podatności w ASG-Zena Cross Platform Server
Zobacz wszystkie- CVE-2021-45026Średnie
ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 zawiera podatność na ataki XSS, umożliwiającą wstrzyknięcie złośliwego skryptu.
- CVE-2021-45025Wysokie
Podatność w ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 polega na przechowywaniu wrażliwych informacji w postaci jawnego tekstu w ciasteczku. Atakujący może przechwycić to ciasteczko i uzyskać dostęp do poufnych danych.
Oryginalny opis (angielski, źródło NVD)
ASG technologies ( A Rocket Software Company) ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 is vulnerable to XML External Entity (XXE).