CVE-2022-2414

总结

解析 XML 文档时访问外部实体可能导致 XML 外部实体 (XXE) 攻击。此漏洞允许远程攻击者通过发送特制的 HTTP 请求，可能检索任意文件的内容。

• CVE-2022-2414PoC

  CVE-2022-2414 POC

• CVE-2022-2414-POCPoC

  CVE-2022-2414 的概念验证漏洞利用程序，该漏洞是 FreeIPA 中的一个 XML 外部实体（XXE）漏洞，可通过精心构造的 HTTP 请求实现远程文件检索。

• CVE-2022-2414-Proof-Of-ConceptPoC

  在pki-core中发现一个缺陷。解析XML文档时访问外部实体可能导致XML外部实体（XXE）攻击。此缺陷允许远程攻击者通过发送特制的HTTP请求可能检索任意文件的内容。

• CVE-2022-2414PoC