Към съдържанието
Търсене

CVE-2021-39144: x-stream xstream, инжекция

8.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 10 март 2023

Атакува се в момента

564 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

XStream is a simple library to serialize objects to XML and back again. In affected versions this vulnerability may allow a remote attacker has sufficient rights to execute commands of the host only by manipulating the processed input stream. No user is affected, who followed the recommendation to setup XStream's security framework with a whitelist limited to the minimal required types. XStream 1.4.18 uses no longer a blacklist by default, since it cannot be secured for general purpose.

Засегнати продукти

  • x-stream xstream: < 1.4.18

Вид слабост

История

  • 23 август 2021 Публикувано

Други уязвимости в x-stream xstream

Първоизточници

CVE-2021-39144: x-stream xstream, инжекция | freedomonline.bg