Apache Olingo संस्करण 4.0.0 से 4.6.0 में XML कंटेंट टाइप एंटिटी डिसीरियलाइज़र बाहरी एंटिटी के रिज़ॉल्यूशन को अस्वीकार करने के लिए कॉन्फ़िगर नहीं किया गया है। "application/xml" कंटेंट टाइप वाले अनुरोध, जो एंटिटी के...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Apache Olingo संस्करण 4.0.0 से 4.6.0 में XML कंटेंट टाइप एंटिटी डिसीरियलाइज़र बाहरी एंटिटी के रिज़ॉल्यूशन को अस्वीकार करने के लिए कॉन्फ़िगर नहीं किया गया है। "application/xml" कंटेंट टाइप वाले अनुरोध, जो एंटिटी के डिसीरियलाइज़ेशन को ट्रिगर करते हैं, XXE हमलों को अंजाम देने के लिए इस्तेमाल किए जा सकते हैं।
Compass Security · java · 11 दिस॰ 2019
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।