CVE-2017-10670

Krytyczne

Opublikowano: 30/06/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W OSCI-Transport 1.2, używanym w OSCI Transport Library 1.6.1 (Java) i OSCI Transport Library 1.6 (.NET), występuje problem z XML External Entity (XXE). Można go wykorzystać, wysyłając odpowiednio skonstruowaną wiadomość OSCI zgodną ze standardem z wewnątrz infrastruktury.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do ujawnienia poufnych danych lub ataków na infrastrukturę organizacji. Istnieje ryzyko, że atakujący uzyska dostęp do wewnętrznych zasobów systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji OSCI Transport Library oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko związane z XXE.

Oryginalny opis (angielski, źródło NVD)

An XML External Entity (XXE) issue exists in OSCI-Transport 1.2 as used in OSCI Transport Library 1.6.1 (Java) and OSCI Transport Library 1.6 (.NET), exploitable by sending a crafted standard-conforming OSCI message from within the infrastructure.