Към съдържанието
Търсене

CVE-2022-40705: Apache Software Foundation Apache SOAP, инжекция

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An Improper Restriction of XML External Entity Reference vulnerability in RPCRouterServlet of Apache SOAP allows an attacker to read arbitrary files over HTTP. This issue affects Apache SOAP version 2.2 and later versions. It is unknown whether previous versions are also affected. NOTE: This vulnerability only affects products that are no longer supported by the maintainer

Засегнати продукти

  • Apache Software Foundation Apache SOAP: 2.2 преди Apache SOAP*
  • apache soap: от 2.2 нататък

Вид слабост

История

  • 22 септември 2022 Публикувано

Други уязвимости в Apache Software Foundation Apache SOAP

Първоизточници

CVE-2022-40705: Apache Software Foundation Apache SOAP, инжекция | freedomonline.bg