CVE-2017-14949 in Restlet

الملخص

بحسب VulDB • 27/07/2026

يتيح إطار عمل Restlet قبل الإصدار 2.3.12 لمهاجمين عن بُعد الوصول إلى ملفات عشوائية عبر طلب HTTP لواجهة برمجة تطبيقات REST مُعدّ بعناية، والذي ينفذ هجوم XXE (إدراج كيان خارجي)، وذلك بسبب عدم مراعاة الكيانات الخارجية العامة بشكل صحيح (باستثناء كيانات المعلمات الخارجية). يرتبط هذا الأمر بـ XmlRepresentation و DOMRepresentation و SaxRepresentation و JacksonRepresentation.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/09/2017
• إفشاء: 30/11/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110108
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02406
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14949
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14949/