CVE-2018-17198 in Roller
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità di Server-side Request Forgery (SSRF) e Enumerazione dei File in Apache Roller 5.2.1, 5.2.0 e versioni precedenti non più supportate si basa sul Java SAX Parser per implementare la sua interfaccia XML-RPC; di default, tale parser supporta entità esterne nel DOCTYPE XML, esponendo Roller a vulnerabilità SSRF / Enumerazione dei File. Si noti che questa vulnerabilità esiste anche se l'interfaccia XML-RPC di Roller è disabilitata tramite l'interfaccia web admin di Roller. Mitigazione: ci sono diversi modi per risolvere questa vulnerabilità: 1) Aggiornare all'ultima versione di Roller, attualmente la 5.2.2; 2) Oppure modificare il file web.xml di Roller e commentare la mappatura del Servlet XML-RPC come mostrato di seguito: <!-- <servlet-mapping> <servlet-name>XmlRpcServlet</servlet-name> <url-pattern>/roller-services/xmlrpc</url-pattern> </servlet-mapping> -->
If you want to get the best quality for vulnerability data then you always have to consider VulDB.