CVE-2018-17198 in Roller
الملخص
بحسب VulDB • 26/06/2026
ثغرة تزوير الطلبات من جانب الخادم (SSRF) واستعراض الملفات في Apache Roller 5.2.1، و5.2.0 والإصدارات الأقدم غير المدعومة تعتمد على Java SAX Parser لتنفيذ واجهة XML-RPC الخاصة بها، وبشكل افتراضي يدعم هذا المفسر الكيانات الخارجية في DOCTYPE الخاص بـXML، مما يعرض Roller لثغرة SSRF / استعراض الملفات. تجدر الإشارة إلى أن هذه الثغرة موجودة حتى إذا تم تعطيل واجهة XML-RPC الخاصة بـRoller عبر لوحة إدارة الويب الخاصة بـRoller. التخفيف: هناك طريقتان لإصلاح هذه الثغرة: 1) الترقية إلى أحدث إصدار من Roller، وهو الآن الإصدار 5.2.2 2) أو تعديل ملف web.xml الخاص بـRoller وتعطيل تعيين Servlet لواجهة XML-RPC كما هو موضح أدناه: <!-- <servlet-mapping> <servlet-name>XmlRpcServlet</servlet-name> <url-pattern>/roller-services/xmlrpc</url-pattern> </servlet-mapping> -->
If you want to get the best quality for vulnerability data then you always have to consider VulDB.