GHSA-wrrh-g7h3-gqmx

ghsaUSosv

Exposure of Sensitive Information to an Unauthorized Actor in RESTEasy

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

RESTEasy before 2.3.1 allows remote attackers to read arbitrary files via an external entity reference in a DOM document, aka an XML external entity (XXE) injection attack.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2012-0818US	medium5.0	3.21% (88th)	—	2012-11-23
RESTEasy before 2.3.1 allows remote attackers to read arbitrary files via an external entity reference in a DOM document, aka an XML external entity (XXE) injection attack.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://rhn.redhat.com/errata/RHSA-2012-0441.htmlWEB
http://rhn.redhat.com/errata/RHSA-2012-0519.htmlWEB
http://rhn.redhat.com/errata/RHSA-2012-1056.htmlWEB
http://rhn.redhat.com/errata/RHSA-2012-1057.htmlWEB
http://rhn.redhat.com/errata/RHSA-2012-1058.htmlWEB
http://rhn.redhat.com/errata/RHSA-2012-1059.htmlWEB
http://rhn.redhat.com/errata/RHSA-2012-1125.htmlWEB
http://rhn.redhat.com/errata/RHSA-2014-0371.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan