Katalog CVE
CVE-2014-0030
KrytyczneStreszczenie
Wsparcie protokołu XML-RPC w Apache Roller przed wersją 5.0.3 umożliwia atakującym przeprowadzanie ataków XML External Entity (XXE) za pomocą nieokreślonych wektorów.
Ocena ryzyka
Ataki XXE mogą prowadzić do ujawnienia poufnych danych, a także do potencjalnego zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Apache Roller do wersji 5.0.3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The XML-RPC protocol support in Apache Roller before 5.0.3 allows attackers to conduct XML External Entity (XXE) attacks via unspecified vectors.