PT-2026-33283 · Wso2 · Wso2 Products
CVE-2024-2374
·
Publicado
2026-04-16
·
Atualizado
2026-04-16
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Name of the Vulnerable Software and Affected Versions
Produtos WSO2 (versões afetadas não especificadas)
Description
Os analisadores XML em diversos produtos não configuram adequadamente o processamento de dados XML fornecidos pelo usuário para evitar a resolução de entidades externas. Isso permite que invasores utilizem cargas úteis XML manipuladas para incluir recursos externos, possibilitando a leitura de arquivos confidenciais do sistema de arquivos e o acesso a recursos HTTP limitados alcançáveis. Este problema também pode ser explorado para causar a negação de serviço ao buscar recursos externos volumosos ou por meio da expansão recursiva de entidades, o que esgota os recursos do servidor.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wso2 Products