CVE-2021-45024
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność XML External Entity (XXE) w ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 firmy ASG Technologies (Rocket Software Company) umożliwia atakującemu odczyt plików z serwera lub przeprowadzenie ataku typu SSRF poprzez przetworzenie złośliwego dokumentu XML.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia poufnych danych przechowywanych na serwerze, takich jak pliki konfiguracyjne czy dane uwierzytelniające, co może prowadzić do eskalacji uprawnień lub dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji oprogramowania ASG-Zena Cross Platform Server, która zawiera poprawkę eliminującą podatność XXE, oraz wdrożenie zasad bezpiecznego przetwarzania XML.
Oryginalny opis (angielski, źródło NVD)
ASG technologies ( A Rocket Software Company) ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 is vulnerable to XML External Entity (XXE).