ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!
pki-coreに欠陥が見つかりました。XML文書を解析する際に外部エンティティへアクセスできるため、XML外部エンティティ(XXE)攻撃につながる可能性があります。この欠陥により、リモートの攻撃者が特別に細工されたHTTPリクエストを送信することで、任意のファイルの内容を取得できる可能性があります。
コミュニティで最も使われているツールを見つけましょう。
すべてのツールを探索
ツールコレクションを閲覧
pki-core に欠陥が見つかりました。XML 文書の解析時に外部エンティティにアクセスできるため、XML 外部エンティティ (XXE) 攻撃が発生する可能性があります。この欠陥により、リモート攻撃者は特別に細工された HTTP リクエストを送信することで、任意のファイルの内容を取得できる可能性があります。
参照:
https://nvd.nist.gov/vuln/detail/CVE-2022-2414
https://access.redhat.com/security/cve/CVE-2022-2414