PT-2020-12475
CVE-2020-10991
·
Publicado
2020-03-26
·
Atualizado
2022-05-24
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Mulesoft APIkit anteriores à 1.3.1
Descrição
A vulnerabilidade permite ataques XXE (Entidade Externa XML) devido a um problema no processo de validação, especificamente no arquivo RestXmlSchemaValidator.java. Isso pode afetar potencialmente um grande número de dispositivos em todo o mundo, embora o número exato não tenha sido especificado.
Recomendações
Para versões anteriores à 1.3.1, atualize para a versão 1.3.1 ou posterior para resolver o problema.
Como solução temporária, considere desativar o componente
validation/RestXmlSchemaValidator.java até que um patch esteja disponível.Restrinja o acesso à validação do esquema XML para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾