PT-2026-99793 · Apache · Apache Roller
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Apache Roller versão 6.1.5
Description
A restrição inadequada de referências a Entidades Externas XML (XXE) permite que um administrador de weblog leia arquivos acessíveis pelo processo do Roller e acesse endereços de rede interna. Isso ocorre ao importar um documento OPML manipulado, pois o analisador de importação de favoritos não desabilita a resolução de entidades externas. O problema é acessível através da ação de importação de favoritos do administrador e não requer nenhuma configuração não padrão.
Recommendations
Atualize o Apache Roller para a versão 6.1.6 ou posterior.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Roller