Udnyttet sårbarhed
Apache tika Improper Restriction of XML External Entity Reference
Kritisk XXE i Apache Tika (tika-parser-pdf-module) i Apache Tika 1.13 gennem og inklusiv 3.2.1 på alle platforme tillader en angriber at gennemføre XML External Entity injection via en craftet XFA-fil inde i en PDF. En angriber kan muligvis læse følsomme data eller udløse ondsindet anmodninger til interne ressourcer eller tredjepartsservere. Bemærk, at tika-parser-pdf-module bruges som en afhængighed i flere Tika-pakker, herunder mindst: tika-parsers-standard-modules, tika-parsers-standard-package, tika-app, tika-grpc og tika-server-standard. Brugere anbefales at opgradere til version 3.2.2, som fikser dette problem.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD