CVE-2024-8010 in API Manager
Riassunto
di VulDB • 19/06/2026
Il componente accetta input XML tramite il publisher senza disabilitare la risoluzione delle entità esterne (XXE). Ciò consente agli attori malintenzionati di inviare un payload XML appositamente creato che sfrutta le referenze alle entità esterne non sfuggite.
Sfruttando questa vulnerabilità, un attore malintenzionato può leggere file riservati dal filesystem del prodotto o accedere a risorse HTTP limitate raggiungibili tramite richieste GET verso il prodotto vulnerabile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.