CVE-2016-6798
KrytyczneStreszczenie
Moduł XSS Protection API w Apache Sling przed wersją 1.0.12 wykorzystuje niebezpieczny parser SAX do walidacji ciągu wejściowego, co umożliwia ataki XXE w skryptach korzystających z tej metody.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych na systemie plików, przeprowadzać ataki SSRF, skanować porty za zaporą lub wywołać DoS aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji 1.0.12 lub nowszej, aby zabezpieczyć się przed tymi podatnościami.
Oryginalny opis (angielski, źródło NVD)
In the XSS Protection API module before 1.0.12 in Apache Sling, the method XSS.getValidXML() uses an insecure SAX parser to validate the input string, which allows for XXE attacks in all scripts which use this method to validate user input, potentially allowing an attacker to read sensitive data on the filesystem, perform same-site-request-forgery (SSRF), port-scanning behind the firewall or DoS the application.