MAL-006: XML External Entity في "Try It" في WSO2 ESB

تم تحديد هجوم من نوع XML External Entity (XXE) قائم على الأخطاء في أداة "Try It" في WSO2 ESB.

لماذا لا يوجد CVE؟

ردّ المورّد بأنه "يُنصح بتعطيل Try It في بيئة الإنتاج" ولم يتم الإفصاح عنها علنًا.

المتطلبات:

تتطلب هذه الثغرة:

• بيانات اعتماد مستخدم صالحة
  أو
• تعديل ملفات XML من مستودع WSO2 شرعي
  أو
• اعتراض وتعديل الملفات المُرسَلة إلى أداة "Try It"

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.