PT-2025-21224 · Peergos · Peergos
CVSS v4.0
8.8
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:L/SC:L/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Peergos até a 1.1.0
Descrição:
O problema está relacionado a uma restrição inadequada de referência de entidade externa XML no método getDocumentBuilder() do servlet WebDav no Peergos. Isso permite uma possível exploração.
Recomendações:
Para as versões do Peergos até a 1.1.0, atualize para uma versão que inclua uma correção para a restrição inadequada de referência de entidade externa XML no método getDocumentBuilder() do servlet WebDav. Como medida temporária, considere restringir o acesso ao servlet WebDav até que um patch esteja disponível.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Peergos