PT-2020-12970 · Apache · Cocoon
Publicado
2020-09-11
·
Atualizado
2020-09-17
·
CVE-2020-11991
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Não são mencionados nenhum software ou versões específicas.
Descrição
O problema ocorre ao usar o StreamGenerator para analisar XML fornecido pelo usuário. Um XML especialmente criado, que inclua entidades de sistemas externos, poderia ser usado para acessar qualquer arquivo no sistema do servidor.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cocoon