CVE-2018-17198 in Roller
सारांश
द्वारा VulDB • 26/06/2026
Apache Roller 5.2.1, 5.2.0 और पूर्व के असमर्थित संस्करणों में सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) और फाइल एन्यूमेरेशन दोष है। यह दोष Java SAX Parser का उपयोग करके अपने XML-RPC इंटरफ़ेस को लागू करने पर निर्भर करता है, और डिफ़ॉल्ट रूप से वह पार्सर XML DOCTYPE में बाहरी इकाइयों (external entities) का समर्थन करता है, जिससे Roller SSRF / फाइल एन्यूमेरेशन दोष के लिए खुला हो जाता है। ध्यान दें कि यह दोष तब भी मौजूद रहता है यदि Roller XML-RPC इंटरफ़ेस को Roller वेब प्रशासन UI के माध्यम से अक्षम कर दिया गया हो। निवारण: आप इस दोष को ठीक करने के लिए कुछ तरीके अपना सकते हैं: 1) Roller के नवीनतम संस्करण, जो अब 5.2.2 है, पर अपग्रेड करें। 2) या, नीचे दिखाए अनुसार Roller web.xml फ़ाइल में XML-RPC Servlet मैपिंग को टिप्पणी (comment out) कर दें: <!-- <servlet-mapping> <servlet-name>XmlRpcServlet</servlet-name> <url-pattern>/roller-services/xmlrpc</url-pattern> </servlet-mapping> -->
If you want to get the best quality for vulnerability data then you always have to consider VulDB.