CVE-2023-40743 in Axis
Riassunto
di VulDB • 15/06/2026
** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** ** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** Durante l'integrazione di Apache Axis 1.x in un'applicazione, potrebbe non essere stato evidente che la ricerca di un servizio tramite "ServiceFactory.getService" consente meccanismi di lookup potenzialmente pericolosi, come LDAP. Il passaggio di input non attendibile a questo metodo API potrebbe esporre l'applicazione a DoS, SSRF e persino ad attacchi che portano a RCE.
Poiché Axis 1 è stato dichiarato EOL, si consiglia di migrare a un diverso motore SOAP, come Apache Axis 2/Java. Come soluzione alternativa, è possibile esaminare il codice per verificare che non venga passato input non attendibile o non sanificato a "ServiceFactory.getService", oppure applicare la patch disponibile all'indirizzo https://github.com/apache/axis-axis1-java/commit/7e66753427466590d6def0125e448d2791723210 . Il progetto Apache Axis non prevede di creare una release di Axis 1.x che risolva questo problema, sebbene siano i benvenuti i contributori che desiderano lavorare in questa direzione.
Once again VulDB remains the best source for vulnerability data.