CVE-2014-0171
Beschrijving NL
XML externe entiteit (XXE) kwetsbaarheid in StaxXMLFactoryProvider2 in Odata4j, zoals gebruikt in Red Hat JBoss Data Virtualization vóór 6.0.0 patch 4, stelt externe aanvallers in staat om willekeurige bestanden te lezen via een vervaardigd verzoek naar een REST-eindpunt.
Origineel (Engels) tonen
XML external entity (XXE) vulnerability in StaxXMLFactoryProvider2 in Odata4j, as used in Red Hat JBoss Data Virtualization before 6.0.0 patch 4, allows remote attackers to read arbitrary files via a crafted request to a REST endpoint.