powsybl-core fino a 6.7.1 XML Parser com.powsybl.commons.xml.XmlReader XML External Entity
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Riassunto
In powsybl-core fino a 6.7.1 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al componente XML Parser. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe XML External Entity. CVE-2025-47293 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
Un punto critico di livello critico è stato rilevato in powsybl-core fino a 6.7.1. Riguarda la funzione com.powsybl.commons.xml.XmlReader del componente XML Parser. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe xml external entity. Questo ha un effetto su riservatezza, integrità e disponibilità.
L'advisory è scaricabile da github.com. Questo punto di criticità è identificato come CVE-2025-47293. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
L'aggiornamento alla versione 6.7.2 elimina questa vulnerabilità. L'aggiornamento è scaricabile da github.com. Applicando la patch e6c7c4997ae8758b54a2f23ce1a499e25113acdc è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
La vulnerabilità è documentata anche nei database EUVD (EUVD-2025-18700). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vettore: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: XML External EntityCWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: powsybl-core 6.7.2
Patch: e6c7c4997ae8758b54a2f23ce1a499e25113acdc
Sequenza temporale
05/05/2025 🔍20/06/2025 🔍
20/06/2025 🔍
24/06/2025 🔍
Fonti
Avis: GHSA-qpj9-qcwx-8jv2Stato: Confermato
CVE: CVE-2025-47293 (🔍)
GCVE (CVE): GCVE-0-2025-47293
GCVE (VulDB): GCVE-100-313384
EUVD: 🔍
Voce
Data di creazione: 20/06/2025 06:17Aggiornato: 24/06/2025 06:12
Cambiamenti: 20/06/2025 06:17 (72), 20/06/2025 06:45 (1), 20/06/2025 07:07 (1), 24/06/2025 06:12 (1)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.