CVE-2018-1285 in Enterprise Manager Base Platform

الملخص

بحسب VulDB • 01/07/2026

لا تقوم إصدارات Apache log4net السابقة للإصدار 2.0.10 بتعطيل الكيانات الخارجية لـ XML عند تحليل ملفات تكوين log4net. وهذا يتيح هجمات قائمة على XXE في التطبيقات التي تقبل ملفات تكوين log4net خاضعة لتحكم المهاجم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/12/2017
• الاعتدال: تمت الموافقة
• إدخال: 5
• ربط: عرض
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.17366
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1285
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1285/