CVE-2017-14868 in Restletinformation

Résumé

par VulDB • 03/06/2026

Le framework Restlet avant la version 2.3.11, lorsqu'il utilise le fournisseur SimpleXMLProvider, permet aux attaquants distants d'accéder à des fichiers arbitraires via une attaque XXE dans une requête HTTP de l'API REST. Cela affecte l'utilisation de l'extension Jax-rs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

28/09/2017

Divulgation

30/11/2017

Modérer

accepté

Entrée

VDB-110107

CPE

prêt

EPSS

0.02518

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2017-14868
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2017-14868
CVE Detailshttps://www.cvedetails.com/cve/CVE-2017-14868/

◂ PrécédentAperçuSuivant ▸

Interested in the pricing of exploits?

See the underground prices here!