MAL-007：WSO2 ESB 中通过本地注册表条目触发的 XML 外部实体（XXE）

在 WSO2 ESB 的“Local Entities”工具中发现了一种内联 XML 外部实体（XXE）攻击。

为什么没有 CVE？

厂商回复称该漏洞“已在 WUM 中修复”，且未进行任何公开披露。

要求：

该漏洞需要以下条件：

• 有效的用户凭证

概念验证：

更多详细信息和利用过程可参阅此 PDF。