MAL-007: XML External Entity عبر إدخالات السجل المحلي في WSO2 ESB

تم تحديد هجوم XML External Entity (XXE) مضمّن في أداة “Local Entities” في WSO2 ESB.

لماذا لا يوجد CVE؟

ردّ البائع بأن هذه الثغرة "Fixed in WUM" ولم يتم الإفصاح عنها علنًا.

المتطلبات:

تتطلب هذه الثغرة:

• بيانات اعتماد مستخدم صالحة

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.