CVE-2024-8010 in API Manager
요약
\~에 의해 VulDB • 2026. 06. 02.
이 구성 요소는 외부 엔티티 해석을 비활성화하지 않은 상태에서 게시자를 통해 XML 입력을 받습니다. 이로 인해 악의적인 행위자가 비처리된 외부 엔티티 참조를 악용하는 조작된 XML 페이로드를 제출할 수 있습니다.
이 취약점을 활용하여 악의적인 행위자는 제품의 파일 시스템에서 기밀 파일을 읽거나, 취약한 제품에 대한 HTTP GET 요청을 통해 접근 가능한 제한된 HTTP 리소스에 접근할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.