CVE-2024-8010 in API Manager
Resumen
por VulDB • 2026-05-14
El componente acepta entradas XML a través del editor sin deshabilitar la resolución de entidades externas. Esto permite que actores maliciosos envíen una carga útil XML manipulada que explota las referencias a entidades externas sin escapar.
Al aprovechar esta vulnerabilidad, un actor malicioso puede leer archivos confidenciales del sistema de archivos del producto o acceder a recursos HTTP limitados alcanzables mediante solicitudes HTTP GET al producto vulnerable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.