PT-2022-13031 · Corenlp · Corenlp

Angledluffa + 1 · Publicado 2022-01-13 · Atualizado 2022-01-19 · CVE-2022-0198

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

corenlp (versões afetadas não especificadas)

Descrição

O problema está relacionado à restrição inadequada de referências a entidades externas XML (XXE). A função TransformXML() utiliza um SAXParser gerado a partir de um SAXParserFactory sem a opção FEATURE SECURE PROCESSING definida, permitindo ataques XXE.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2022-0198

GHSA-MH83-JCW5-RJH8

Produtos afetados

Corenlp

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0198.json · Exploit
• 🔥 https://huntr.dev/bounties/3d7e70fe-dddd-4b79-af62-8e058c4d5763 · Exploit
• https://github.com/stanfordnlp/corenlp/commit/1f52136321cfca68b991bd7870563d06cf96624d · Correção
• https://github.com/stanfordnlp/corenlp · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0198 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-mh83-jcw5-rjh8 · Aviso do Fabricante
• https://t.me/cvenotify/25374 · Publicação no Telegram
• https://t.me/cvenotify/25377 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-0198 · Aviso do Fabricante