MAL-006: XML External Entity в "Try It" в WSO2 ESB

В инструменте "Try It" в WSO2 ESB была обнаружена атака типа "XML External Entity" (XXE), основанная на ошибках.

Почему нет CVE?

Поставщик ответил, что "Try it рекомендуется отключать в производственной среде", и никакого публичного раскрытия не было.

Требования:

Эта уязвимость требует:

• Действительные учетные данные пользователя
  ИЛИ
• Изменять XML-файлы из легитимного репозитория WSO2
  ИЛИ
• Перехватывать и изменять файлы, отправляемые в инструмент "Try It"

Доказательство концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.