CVE-2024-8010 in API Manager
要約
〜によって VulDB • 2026年06月19日
このコンポーネントは、外部エンティティの解決を無効化せずにパブリッシャー経由でXML入力を接受します。これにより、悪意のある攻撃者は、エスケープされていない外部エンティティ参照を利用するよう設計された不正なXMLペイロードを送信することが可能になります。
この脆弱性を悪用することで、攻撃者は製品のファイルシステムから機密ファイルを閲覧したり、製品へのHTTP GETリクエストで到達可能な制限付きのHTTPリソースにアクセスしたりすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.