- Yayımlandı
- Güncellendi
- 6 Ağu 2026
- Açık yaşı
- 6098 gün
- Kaydı açan
- adobe
ÖzetTürkçe
BlazeDS 3.2 ve önceki sürümlerinde, LiveCycle 8.0.1, 8.2.1 ve 9.0, LiveCycle Data Services 2.5.1, 2.6.1 ve 3.0, Flex Data Services 2.0.1 ve ColdFusion 7.0.2, 8.0, 8.0.1 ve 9.0 ürünlerinde kullanılan, belirtilmemiş bir güvenlik açığı bulunmaktadır. Bu açık, uzak saldırganların bir istekle ilişkili vektörler aracılığıyla hassas bilgilere erişmesine olanak tanımaktadır. Açık, XML belgelerindeki enjekte edilmiş etiketler ve harici varlık referanslarıyla ilgilidir.
Kaynaktaki açıklama (İngilizce)
Unspecified vulnerability in BlazeDS 3.2 and earlier, as used in LiveCycle 8.0.1, 8.2.1, and 9.0, LiveCycle Data Services 2.5.1, 2.6.1, and 3.0, Flex Data Services 2.0.1, and ColdFusion 7.0.2, 8.0, 8.0.1, and 9.0, allows remote attackers to obtain sensitive information via vectors that are associated with a request, and related to injected tags and external entity references in XML documents.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe BlazeDS | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- secunia.com/advisories/38543 Üçüncü taraf
- exploit-db.com/exploits/41855 İstismar kodu ya da analiz
- securityfocus.com/bid/38197 Diğer
- securitytracker.com/id Diğer
- osvdb.org/62292 Diğer
- adobe.com/support/security/bulletins/apsb10-05.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.