| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| log4net | < 2.0.10 | 2.0.10 |
| log4net | < 2.0.10 | 2.0.10 |
| application testing suite | = 13.3.0.1 | |
| hospitality opera 5 | = 5.5= 5.6 | |
| hospitality simphony | = 18.2.7.2= 19.1.3 |
Apache log4net before 2.0.10 does not disable XML external entities when parsing log4net configuration files. This could allow for XXE-based attacks in applications that accept arbitrary configuration files from users.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン