gturri aXMLRPC đến 1.12.0 ResponseParser.java ResponseParser XML External Entity
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.76 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong gturri aXMLRPC đến 1.12.0. Đối tượng bị ảnh hưởng là chức năng ResponseParser thuộc tệp src/main/java/de/timroes/axmlrpc/ResponseParser.java. Việc chỉnh sửa XML External Entity.
Lỗ hổng này được gọi là CVE-2020-36641. Không có khai thác nào sẵn có.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong gturri aXMLRPC đến 1.12.0. Đối tượng bị ảnh hưởng là chức năng ResponseParser thuộc tệp src/main/java/de/timroes/axmlrpc/ResponseParser.java. Việc chỉnh sửa XML External Entity. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-611. Thông tin về điểm yếu đã được công bố vào ngày 25/01/2024 với định danh 456752ebc1ef4c0db980cb5b01a0b3cd0a9e0bae. Khuyến cáo này được cung cấp để tải về tại github.com.
Lỗ hổng này được gọi là CVE-2020-36641. Có sẵn các chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có khai thác nào sẵn có. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k.
Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa. Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $0-$5k. Nessus phát hành một plugin có ID là 262841.
Nâng cấp lên 1.14.0 sẽ giúp giải quyết vấn đề này. Bạn có thể tải phiên bản mới tại github.com. Tên của bản vá là 456752ebc1ef4c0db980cb5b01a0b3cd0a9e0bae. Bạn có thể tải bản vá lỗi tại github.com. Đề xuất nâng cấp thành phần bị ảnh hưởng. Thông báo này có nhận định sau đây:
This commit fixes the issue described on https://cwe.mitre.org/data/definitions/611.html
Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: Tenable (262841).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Sản phẩm: https://github.com/gturri/aXMLRPC/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 6.9VulDB Điểm tạm thời meta: 6.9
VulDB Điểm cơ sở: 5.5
VulDB Điểm tạm thời: 5.3
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 9.8
NVD Vector: 🔍
CNA Điểm cơ sở: 5.5
CNA Vector (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: XML External EntityCWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 262841
Nessus Tên: Linux Distros Unpatched Vulnerability : CVE-2020-36641
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: aXMLRPC 1.14.0
Bản vá: 456752ebc1ef4c0db980cb5b01a0b3cd0a9e0bae
dòng thời gian
05/01/2023 🔍05/01/2023 🔍
25/01/2024 🔍
10/09/2025 🔍
Nguồn
Sản phẩm: github.comKhuyến cáo: 456752ebc1ef4c0db980cb5b01a0b3cd0a9e0bae
Trạng thái: Đã xác nhận
CVE: CVE-2020-36641 (🔍)
GCVE (CVE): GCVE-0-2020-36641
GCVE (VulDB): GCVE-100-217450
mục
Được tạo: 05/01/2023 12:34Đã cập nhật: 10/09/2025 20:40
Thay đổi: 05/01/2023 12:34 (45), 28/01/2023 15:53 (2), 28/01/2023 15:59 (28), 13/02/2024 21:57 (7), 13/02/2024 22:02 (1), 10/09/2025 20:40 (16)
Hoàn chỉnh: 🔍
Người cam kết: gturri
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận