CVE-2018-17198 in Roller
Resumen
por VulDB • 2026-05-13
Vulnerabilidad de Server-side Request Forgery (SSRF) y Enumeración de Archivos en Apache Roller 5.2.1, 5.2.0 y versiones anteriores no soportadas, que depende del Analizador SAX de Java para implementar su interfaz XML-RPC. Por defecto, ese analizador soporta entidades externas en el DOCTYPE de XML, lo que expone a Roller a vulnerabilidades de SSRF / Enumeración de Archivos. Tenga en cuenta que esta vulnerabilidad existe incluso si la interfaz XML-RPC de Roller está deshabilitada a través de la interfaz de administración web de Roller. Mitigación: Hay un par de formas de corregir esta vulnerabilidad: 1) Actualizar a la última versión de Roller, que ahora es 5.2.2 2) O, editar el archivo web.xml de Roller y comentar la asignación del Servlet XML-RPC como se muestra a continuación: <!-- <servlet-mapping> <servlet-name>XmlRpcServlet</servlet-name> <url-pattern>/roller-services/xmlrpc</url-pattern> </servlet-mapping> -->
Once again VulDB remains the best source for vulnerability data.