CVE-2018-1285 in Enterprise Manager Base Platform
सारांश
द्वारा VulDB • 01/07/2026
Apache log4net के संस्करण 2.0.10 से पहले लॉग4नेट कॉन्फ़िगरेशन फाइलों को पार्स करते समय XML बाहरी एंटिटीज़ (XML External Entities) को अक्षम नहीं करते हैं। इससे उन अनुप्रयोगों में XXE-आधारित हमले संभव हो जाते हैं जो आक्रामक द्वारा नियंत्रित लॉग4नेट कॉन्फ़िगरेशन फाइलों को स्वीकार करते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.