جزئیات آسیب‌پذیری
CVE-2026-19721
TÜBİTAK BİLGEM Software Technologies Research Institute İmzager
XXE in TÜBİTAK BİLGEM's İmzager
CVSS 3.1
3.3پایین
شرح رسمی (انگلیسی)
Improper restriction of XML external entity reference vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute İmzager allows Serialized Data External Linking. This issue affects İmzager: from 2.10.5 before 2.10.7.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 3.3پایین | 3.1 | CVEProject cvelistV5 (CNA) (TR-CERT) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TÜBİTAK BİLGEM Software Technologies Research Institute | İmzager | 2.10.5 ≤ v < 2.10.7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1456 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TR-CERT
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۲٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-611Improper restriction of XML external entity reference