CVE-2014-3630
KrytyczneStreszczenie
W podatności XXE w funkcjonalności przetwarzania XML w Play przed wersją 2.2.6 oraz 2.3.x przed wersją 2.3.5, zdalni atakujący mogą odczytać dowolne pliki, spowodować odmowę usługi lub wywołać inne nieokreślone skutki poprzez odpowiednio skonstruowane dane XML.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz na ataki odmowy usługi, co może prowadzić do poważnych zakłóceń w działaniu systemów.
Rekomendacja
Zaleca się aktualizację do wersji Play 2.2.6 lub 2.3.5, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
XML external entity (XXE) vulnerability in the Java XML processing functionality in Play before 2.2.6 and 2.3.x before 2.3.5 might allow remote attackers to read arbitrary files, cause a denial of service, or have unspecified other impact via crafted XML data.