CVE-2015-1833
Eine XML-External-Entity-Schwachstelle (XXE) in Apache Jackrabbit vor 2.0.6, 2.2.x vor 2.2.14, 2.4.x vor 2.4.6, 2.6.x vor 2.6.6, 2.8.x vor 2.8.1 und 2.10.x...
- Veröffentlicht
- 29.05.2015
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- redhat
- Beweise beobachtet
- 26.05.2015
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:NHoch · nächste 30 Tage
- Perzentil
- 99,0 %
- Modelldatum
- 12.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine XML-External-Entity-Schwachstelle (XXE) in Apache Jackrabbit vor 2.0.6, 2.2.x vor 2.2.14, 2.4.x vor 2.4.6, 2.6.x vor 2.6.6, 2.8.x vor 2.8.1 und 2.10.x vor 2.10.1 ermöglicht es Remote-Angreifern, beliebige Dateien zu lesen und Anfragen an Intranet-Server über eine speziell gestaltete WebDAV-Anfrage zu senden.
Quellen
Mikhail Egorov · java · 26.05.2015
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.