- Aktif istismar
- CWE-611
CVE-2023-45727
North Grid Proself'de XML dış varlık (XXE) enjeksiyonu açığı
North Grid Corporation Proself Enterprise/Standard EditionNorth Grid Corporation Proself Gateway EditionNorth Grid Corporation Proself Mail Sanitize Edition
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1106 gün
- Kaydı açan
- jpcert
ÖzetTürkçe
Proself Enterprise/Standard Edition Ver5.62 ve önceki sürümleri, Proself Gateway Edition Ver1.65 ve önceki sürümleri ile Proself Mail Sanitize Edition Ver1.08 ve önceki sürümleri, uzaktan ve kimlik doğrulaması yapılmadan saldırı gerçekleştirebilen bir saldırganın XML dış varlık (XXE) saldırıları yürütmesine izin veriyor. Hazırlanmış özel bir istekte bozuk biçimli XML verisi işlenerek, hesap bilgilerini içeren sunucudaki rastgele dosyaların saldırgan tarafından okunmasına olanak tanınabiliyor.
Kaynaktaki açıklama (İngilizce)
Proself Enterprise/Standard Edition Ver5.62 and earlier, Proself Gateway Edition Ver1.65 and earlier, and Proself Mail Sanitize Edition Ver1.08 and earlier allow a remote unauthenticated attacker to conduct XML External Entity (XXE) attacks. By processing a specially crafted request containing malformed XML data, arbitrary files on the server containing account information may be read by the attacker.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| North Grid Corporation Proself Enterprise/Standard Edition | Sürüm belirtilmemiş | – |
| North Grid Corporation Proself Gateway Edition | Sürüm belirtilmemiş | – |
| North Grid Corporation Proself Mail Sanitize Edition | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.