CVE-2018-17198 in Roller
Sumário
de VulDB • 23/06/2026
Vulnerabilidade de Server-side Request Forgery (SSRF) e Enumeração de Arquivos no Apache Roller 5.2.1, 5.2.0 e versões anteriores não suportadas depende do Java SAX Parser para implementar sua interface XML-RPC; por padrão, esse parser suporta entidades externas em DOCTYPEs XML, o que expõe o Roller a vulnerabilidades de SSRF / Enumeração de Arquivos. Observe que essa vulnerabilidade existe mesmo se a interface XML-RPC do Roller estiver desativada via UI administrativa web do Roller. Mitigação: Existem algumas maneiras de corrigir esta vulnerabilidade: 1) Atualize para a versão mais recente do Roller, que agora é a 5.2.2; ou 2) Edite o arquivo web.xml do Roller e comente o mapeamento do Servlet XML-RPC conforme mostrado abaixo: <!-- <servlet-mapping> <servlet-name>XmlRpcServlet</servlet-name> <url-pattern>/roller-services/xmlrpc</url-pattern> </servlet-mapping> -->
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.