Уязвимость XML external entity (XXE), затрагивающая определенные версии компонента среды выполнения Mule, которая может затронуть CloudHub,…
Уязвимость XML external entity (XXE), затрагивающая определенные версии компонента среды выполнения Mule, которая может затронуть CloudHub, GovCloud, Runtime Fabric, Pivotal Cloud Foundry, Private Cloud Edition и локальных клиентов.
Продукт обрабатывает XML-документ, который может содержать XML-сущности с URI, разрешающимися в документы за пределами предусмотренной сферы контроля, из-за чего продукт включает некорректные документы в свой вывод.
https://cwe.mitre.org/data/definitions/611.html →Открыть в коллекции CWE →Данная атака использует свойство замены сущностей в ряде языков сериализации данных (например, XML, YAML и т. д.), при котором значением замены является URI. Специально сформированный файл может содержать ссылку на URI, потребление которого требует значительных ресурсов, что создаёт условие отказа в обслуживании. Это может привести к зависанию, аварийному завершению системы или выполнению произвольного кода в зависимости от URI.
https://capec.mitre.org/data/definitions/221.html →Открыть в коллекции CAPEC →