CVE-2017-7503
KrytyczneStreszczenie
Wykryto, że implementacja javax.xml.transform.TransformerFactory w Red Hat JBoss EAP 7.0.5 jest podatna na ataki XXE. Atakujący może wykorzystać tę lukę do przeprowadzenia ataków DoS lub SSRF, a także do odczytu plików z serwera, na którym zainstalowano EAP.
Ocena ryzyka
Luka ta może prowadzić do zakłócenia działania usług (DoS) lub umożliwić atakującemu dostęp do wrażliwych danych na serwerze.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji JBoss EAP, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń w celu ochrony przed atakami XXE.
Oryginalny opis (angielski, źródło NVD)
It was found that the Red Hat JBoss EAP 7.0.5 implementation of javax.xml.transform.TransformerFactory is vulnerable to XXE. An attacker could use this flaw to launch DoS or SSRF attacks, or read files from the server where EAP is deployed.