PT-2022-25482 · Apache · Apache Soap

Tsungshu Chiu · Publicado 2022-09-22 · Atualizado 2025-09-28 · CVE-2022-40705

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Apache SOAP versões 2.2 e posteriores

Descrição

Uma vulnerabilidade relacionada à restrição inadequada de referências a entidades externas XML no RPCRouterServlet do Apache SOAP permite que um invasor leia arquivos arbitrários via HTTP. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações

Para as versões 2.2 e posteriores do Apache SOAP, considere desativar o RPCRouterServlet até que um patch esteja disponível, uma vez que essas versões não são mais suportadas pelo mantenedor.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2022-40705

GHSA-JQ8C-J47C-VVWM

Produtos afetados

Apache Soap

Referências · 8

• https://t.me/cvenotify/86419 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-40705 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-40705 · Nota de Segurança
• https://t.me/cvenotify/36651 · Publicação no Telegram
• https://lists.apache.org/thread/02yo04w93rdjmllz4454lvodn5xzhwhl · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2022/09/22/1 · Nota
• https://osv.dev/vulnerability/GHSA-jq8c-j47c-vvwm · Aviso do Fabricante
• https://t.me/cvenotify/88770 · Publicação no Telegram