CVE-2016-5002

Wysokie

Opublikowano: 27/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece Apache XML-RPC w wersji 3.1.3, używanej w Apache Archiva, występuje podatność XXE, która pozwala zdalnym atakującym na przeprowadzenie ataków typu server-side request forgery (SSRF) za pomocą spreparowanego DTD.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów serwera, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację biblioteki Apache XML-RPC do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń w celu ochrony przed atakami SSRF.

Inne podatności w Apache XML-RPC 3.1.3

CVE-2016-5003Krytyczne
Biblioteka Apache XML-RPC w wersji 3.1.3, używana w Apache Archiva, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java w elemencie <ex:serializable>.

Oryginalny opis (angielski, źródło NVD)

XML external entity (XXE) vulnerability in the Apache XML-RPC (aka ws-xmlrpc) library 3.1.3, as used in Apache Archiva, allows remote attackers to conduct server-side request forgery (SSRF) attacks via a crafted DTD.