ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-4641

bonigarcia webdrivermanager

XML External Entity (XXE) injection vulnerability in WebDriverManager

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

Improper Restriction of XML External Entity Reference vulnerability in bonigarcia webdrivermanager WebDriverManager on Windows, MacOS, Linux (XML parsing components modules) allows Data Serialization External Entities Blowup. This vulnerability is associated with program files src/main/java/io/github/bonigarcia/wdm/WebDriverManager.java. This issue affects webdrivermanager: from 1.0.0 before 6.0.2.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (GovTech CSG) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:H/SC:H/SI:L/SA:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
bonigarcia webdrivermanager 1.0.0 ≤ v < 6.0.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۲/۲۴
آخرین به‌روزرسانی
۱۴۰۴/۰۲/۲۵
وضعیت
منتشرشده
صادرکننده (CNA)
GovTech CSG

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-611
    Improper Restriction of XML External Entity Reference