CVE-2021-40690
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Wszystkie wersje Apache Santuario - XML Security for Java przed 2.2.3 i 2.1.7 są podatne na problem, gdzie właściwość "secureValidation" nie jest poprawnie przekazywana podczas tworzenia KeyInfo z elementu KeyInfoReference. Pozwala to atakującemu nadużyć transformacji XPath do wyodrębnienia dowolnych lokalnych plików .xml w elemencie RetrievalMethod.
Ocena ryzyka
Atakujący może odczytać lokalne pliki XML z serwera, co może prowadzić do ujawnienia poufnych danych lub dalszych ataków.
Rekomendacja
Zaktualizuj Apache Santuario do wersji 2.2.3 lub 2.1.7 (lub nowszej). Upewnij się, że walidacja bezpieczeństwa jest poprawnie skonfigurowana.
Oryginalny opis (angielski, źródło NVD)
All versions of Apache Santuario - XML Security for Java prior to 2.2.3 and 2.1.7 are vulnerable to an issue where the "secureValidation" property is not passed correctly when creating a KeyInfo from a KeyInfoReference element. This allows an attacker to abuse an XPath Transform to extract any local .xml files in a RetrievalMethod element.