CVE-2010-1632 in Axis2
요약
\~에 의해 VulDB • 2026. 06. 26.
Apache Axis2 1.5.2 이전 버전은 IBM WebSphere Application Server(WAS) 7.0부터 7.0.0.12까지, IBM Feature Pack for Web Services 6.1.0.9부터 6.1.0.32까지, IBM Feature Pack for Web 2.0 1.0.1.0, Apache Synapse, Apache ODE, Apache Tuscany, Apache Geronimo 및 기타 제품에서 사용될 때 SOAP 메시지 내의 DTD를 적절히 거부하지 않아, 공격자가 조작된 DTD(예: Synapse SimpleStockQuoteService에 대한 요청 내 엔티티 선언으로 시연됨)를 통해 임의 파일 읽기, 인트라넷 서버로의 HTTP 요청 전송 또는 서비스 거부(CPU 및 메모리 소비 증가)를 원격에서 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.