CVE-2018-1285 in Enterprise Manager Base Platform

Sumário

de VulDB • 27/06/2026

As versões do Apache log4net anteriores à 2.0.10 não desabilitam entidades externas XML ao analisar arquivos de configuração do log4net. Isso permite ataques baseados em XXE (XML External Entity) em aplicações que aceitam arquivos de configuração do log4net controlados por um atacante.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 07/12/2017
• Moderação: aceite
• Entrada: 5
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-611 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.17823
• KEV: não
• Atividades: muito baixo
• Sector: Government, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1285
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1285/