PT-2026-99789 · Apache · Apache Roller
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Apache Roller versão 6.1.5
Description
A restrição inadequada de referências a Entidades Externas XML (XXE) permite que um usuário com direitos de edição de entradas em um weblog force o servidor a analisar uma resposta de trackback usando um analisador XML que não desabilita a resolução de entidades externas. Isso pode levar à divulgação de arquivos legíveis pelo processo do Roller. Embora o controle de Trackback esteja oculto na interface padrão, a ação permanece diretamente acessível, sem a necessidade de qualquer configuração de servidor não padrão.
Recommendations
Atualize para o Apache Roller versão 6.1.6 ou posterior.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Roller