CVE-2014-5035
Beschrijving NL
Met de Netconf (TCP) -service in OpenDaylight 1.0 kunnen aanvallers op afstand willekeurige bestanden lezen via een XML-declaratie van een externe entiteit in combinatie met een entiteitreferentie in een XML-RPC-bericht, gerelateerd aan een XML External Entity (XXE) -probleem.
Origineel (Engels) tonen
The Netconf (TCP) service in OpenDaylight 1.0 allows remote attackers to read arbitrary files via an XML external entity declaration in conjunction with an entity reference in an XML-RPC message, related to an XML External Entity (XXE) issue.