תיאור (מקור, אנגלית)
Spring Web Services, versions 2.4.3, 3.0.4, and older unsupported versions of all three projects, were susceptible to XML External Entity Injection (XXE) when receiving XML data from untrusted sources.
מוצרים מושפעים
broadcom: spring web services; oracle: financial services analytical applications infrastructure; oracle: flexcube private banking
קישורים10
- pivotal.io/security/cve-2019-3773 Vendor Advisory
- pivotal.io/security/cve-2019-3773 Vendor Advisory
- www.oracle.com//security-alerts/cpujul2021.html PatchThird Party Advisory
- www.oracle.com/security-alerts/cpujan2021.html PatchThird Party Advisory
- www.oracle.com//security-alerts/cpujul2021.html PatchThird Party Advisory
- www.oracle.com/security-alerts/cpujan2021.html PatchThird Party Advisory
- security.netapp.com/advisory/ntap-20231227-0011/
- www.oracle.com/security-alerts/cpuApr2021.html Not Applicable
- security.netapp.com/advisory/ntap-20231227-0011/
- www.oracle.com/security-alerts/cpuApr2021.html Not Applicable
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 4% אחוזון 91 · נכון ל-3 בנובמבר 2026
- CWE
- CWE-611
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.