CVE-2018-17198 in Roller
Résumé
par VulDB • 23/06/2026
Une vulnérabilité de Server-side Request Forgery (SSRF) et d'énumération de fichiers dans Apache Roller 5.2.1, 5.2.0 et les versions antérieures non prises en charge repose sur l'analyseur SAX Java pour implémenter son interface XML-RPC ; par défaut, cet analyseur prend en charge les entités externes dans le DOCTYPE XML, ce qui expose Roller à une vulnérabilité SSRF / d'énumération de fichiers. Notez que cette vulnérabilité existe même si l'interface XML-RPC de Roller est désactivée via l'interface web d'administration de Roller. Atténuation : Il existe plusieurs façons de corriger cette vulnérabilité : 1) Mettre à niveau vers la dernière version de Roller, qui est désormais la 5.2.2 ; ou 2) Modifier le fichier web.xml de Roller et commenter l'affectation du servlet XML-RPC comme indiqué ci-dessous : <!-- <servlet-mapping> <servlet-name>XmlRpcServlet</servlet-name> <url-pattern>/roller-services/xmlrpc</url-pattern> </servlet-mapping> -->
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.