CVE-2019-17554

मध्यमप्रकाशित

प्रकाशित: 4 दिस॰ 2019
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: apache
साक्ष्य देखे गए: 11 दिस॰ 2019

प्राथमिक सीवीएसएस

5.5/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

12.2%

मध्यम · अगले 30 दिन

प्रतिशत: 96.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Apache Olingo संस्करण 4.0.0 से 4.6.0 में XML कंटेंट टाइप एंटिटी डिसीरियलाइज़र बाहरी एंटिटी के रिज़ॉल्यूशन को अस्वीकार करने के लिए कॉन्फ़िगर नहीं किया गया है। "application/xml" कंटेंट टाइप वाले अनुरोध, जो एंटिटी के डिसीरियलाइज़ेशन को ट्रिगर करते हैं, XXE हमलों को अंजाम देने के लिए इस्तेमाल किए जा सकते हैं।

स्रोत

Apache Olingo OData 4.0 - XML External Entity Injectionएक्सप्लॉइट
Compass Security · java · 11 दिस॰ 2019

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।