未評価
Stroom version
CVE-2018-1000651
SecPulse初出
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Stroom version <5.4.5 contains a XML External Entity (XXE) vulnerability in XML Parser that can result in disclosure of confidential data, denial of service, server side request forgery, port scanning. This attack appear to be exploitable via Specially crafted XML file.
参照URL
- advisory 0dd.zone
- patch github.com