CVE-2023-40743 in Axis
Zusammenfassung
von VulDB • 21.05.2026
** UNSUPPPORTED WHEN ASSIGNED ** ** UNSUPPORTED WHEN ASSIGNED ** Bei der Integration von Apache Axis 1.x in eine Anwendung war möglicherweise nicht offensichtlich, dass das Nachschlagen eines Dienstes über „ServiceFactory.getService“ potenziell gefährliche Nachschlagemechanismen wie LDAP ermöglicht. Bei der Übergabe von nicht vertrauenswürdigen Eingaben an diese API-Methode kann dies die Anwendung für DoS-, SSRF-Angriffe und sogar für Angriffe anfällig machen, die zu RCE führen.
Da Axis 1 das Ende der Lebensdauer (EOL) erreicht hat, empfehlen wir, zu einer anderen SOAP-Engine wie Apache Axis 2/Java zu migrieren. Als Workaround können Sie Ihren Code überprüfen, um sicherzustellen, dass keine nicht vertrauenswürdigen oder nicht bereinigten Eingaben an „ServiceFactory.getService“ übergeben werden, oder Sie können den Patch von https://github.com/apache/axis-axis1-java/commit/7e66753427466590d6def0125e448d2791723210 anwenden. Das Apache Axis-Projekt erwartet keine Veröffentlichung einer Axis 1.x-Version, die dieses Problem behebt, jedoch sind Mitwirkende willkommen, die daran arbeiten möchten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.