CVE-2017-7503 in JBoss Enterprise Application Platform

Résumé

par VulDB • 05/08/2026

Il est apparu que l'implémentation de javax.xml.transform.TransformerFactory dans Red Hat JBoss EAP 7.0.5 présente une vulnérabilité XXE. Un attaquant pourrait exploiter cette faille pour lancer des attaques DoS ou SSRF, ou lire des fichiers sur le serveur où EAP est déployé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/04/2017
• Divulgation: 18/05/2017
• Modérer: accepté
• Entrée: VDB-101478
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02007
• KEV: non
• Activités: très faible
• Secteur: Government, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7503
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7503/