PT-2021-20330 · Jdom+3 · Jdom+3

CVE-2021-33813 · Publicado 2021-06-16 · Atualizado 2025-04-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

JDOM versões 2.0.6 e anteriores

Descrição:

Uma vulnerabilidade XXE no SAXBuilder do JDOM permite que invasores provoquem uma negação de serviço por meio de uma solicitação HTTP maliciosa.

Recomendações:

Para as versões 2.0.6 e anteriores do JDOM, como solução temporária, considere chamar builder.setExpandEntities(false) para impedir que entidades externas sejam expandidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

AZL-44931

BIT-SOLR-2021-33813

CVE-2021-33813

DLA-2696-1

DLA-2712-1

GHSA-2363-CQG2-863C

MGASA-2021-0381

OESA-2022-1630

OPENSUSE-SU-2021:1031-1

OPENSUSE-SU-2021:2293-1

OPENSUSE-SU-2021_1031-1

OPENSUSE-SU-2021_2293-1

OPENSUSE-SU-2024:10877-1

OPENSUSE-SU-2024:13180-1

OPENSUSE-SU-2024_1874-1

SUSE-SU-2021:2293-1

SUSE-SU-2021_2293-1

SUSE-SU-2022:3547-1

SUSE-SU-2022_3547-1

SUSE-SU-2024:1871-1

SUSE-SU-2024:1874-1

SUSE-SU-2024_1871-1

SUSE-SU-2024_1874-1

Produtos afetados

Astra Linux

Debian

Jdom

Suse

Referências · 75

• 🔥 https://alephsecurity.com/vulns/aleph-2021003 · Exploit
• https://github.com/hunterhacker/jdom/pull/188 · Correção
• https://github.com/hunterhacker/jdom/releases · Nota
• https://github.com/hunterhacker/jdom · Nota
• https://github.com/hunterhacker/jdom/commit/dd4f3c2fc7893edd914954c73eb577f925a7d361 · Nota
• https://github.com/hunterhacker/jdom/issues/189 · Nota
• https://github.com/hunterhacker/jdom/releases/tag/JDOM-2.0.6.1 · Nota
• https://debian.org/lts/security/2021/dla-2696 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-44931 · Aviso do Fabricante
• https://bugzilla.suse.com/1224410 · Nota
• https://t.me/cvenotify/17419 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2024:10877-1 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EWFVYTHGILOQXUA7U3SPOERQXL7OPSZG · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/AH46QHE5GIMT6BL6C3GDTOYF27JYILXM · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AH46QHE5GIMT6BL6C3GDTOYF27JYILXM · Aviso do Fabricante