CVE-2014-0030
KrytyczneStreszczenie
Wsparcie protokołu XML-RPC w Apache Roller przed wersją 5.0.3 umożliwia atakującym przeprowadzanie ataków XML External Entity (XXE) za pomocą nieokreślonych wektorów.
Ocena ryzyka
Ataki XXE mogą prowadzić do ujawnienia poufnych danych, a także do potencjalnego zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Apache Roller do wersji 5.0.3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Apache Roller
Zobacz wszystkie- CVE-2015-0249Wysokie
Szablon strony weblog w Apache Roller w wersjach 5.1 do 5.1.1 pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami administratora na wykonanie dowolnego kodu Java za pomocą spreparowanego języka Velocity Text Language (VTL).
- CVE-2023-37581Średnie
Wszystkie wersje Apache Roller mają niewystarczającą walidację i sanitację danych wejściowych w funkcjach nazwy kategorii, informacji o stronie oraz przesyłania plików, co pozwala uwierzytelnionemu użytkownikowi na przeprowadzenie ataku XSS.
Oryginalny opis (angielski, źródło NVD)
The XML-RPC protocol support in Apache Roller before 5.0.3 allows attackers to conduct XML External Entity (XXE) attacks via unspecified vectors.