CVE-2015-1833
Beschrijving NL
XML externe entiteit (XXE) kwetsbaarheid in Apache Jackrabbit vóór 2.0.6, 2.2.x vóór 2.2.14, 2.4.x vóór 2.4.6, 2.6.x vóór 2.6.6, 2.8.x vóór 2.8.1 en 2.10.x vóór 2.10.1 stelt externe aanvallers in staat om willekeurige bestanden te lezen en verzoeken naar intranetservers te sturen via een vervaardigd WebDAV-verzoek.
Origineel (Engels) tonen
XML external entity (XXE) vulnerability in Apache Jackrabbit before 2.0.6, 2.2.x before 2.2.14, 2.4.x before 2.4.6, 2.6.x before 2.6.6, 2.8.x before 2.8.1, and 2.10.x before 2.10.1 allows remote attackers to read arbitrary files and send requests to intranet servers via a crafted WebDAV request.