Към съдържанието
Търсене

CVE-2017-7464: [UNKNOWN] JBoss, инжекция

8.7

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    It was found that the JAXP implementation used in JBoss EAP 7.0 for SAX and DOM parsing is vulnerable to certain XXE flaws. An attacker could use this flaw to cause DoS, SSRF, or information disclosure if they are able to provide XML content for parsing.

    Засегнати продукти

    • [UNKNOWN] JBoss: n/a

    Вид слабост

    История

    • 27 юли 2018 Публикувано

    Други уязвимости в [UNKNOWN] JBoss

    Първоизточници

    CVE-2017-7464: [UNKNOWN] JBoss, инжекция | freedomonline.bg