MuleSoft известно об уязвимости XML External Entity (XXE), затрагивающей определенные версии компонента среды выполнения Mule, которая може…
MuleSoft известно об уязвимости XML External Entity (XXE), затрагивающей определенные версии компонента среды выполнения Mule, которая может затронуть как CloudHub, так и локальных клиентов. Затронутые версии: среда выполнения Mule 4.x, выпущенная до 2 февраля 2021 года.
Продукт обрабатывает XML-документ, который может содержать XML-сущности с URI, разрешающимися в документы за пределами предусмотренной сферы контроля, из-за чего продукт включает некорректные документы в свой вывод.
https://cwe.mitre.org/data/definitions/611.html →Открыть в коллекции CWE →Данная атака использует свойство замены сущностей в ряде языков сериализации данных (например, XML, YAML и т. д.), при котором значением замены является URI. Специально сформированный файл может содержать ссылку на URI, потребление которого требует значительных ресурсов, что создаёт условие отказа в обслуживании. Это может привести к зависанию, аварийному завершению системы или выполнению произвольного кода в зависимости от URI.
https://capec.mitre.org/data/definitions/221.html →Открыть в коллекции CAPEC →