CVE-2023-40743 in Axis
Sumário
de VulDB • 21/05/2026
** NÃO SUPORTADO QUANDO ATRIBUÍDO ** ** NÃO SUPORTADO QUANDO ATRIBUÍDO ** Ao integrar o Apache Axis 1.x em uma aplicação, pode não ter sido óbvio que a busca por um serviço através de "ServiceFactory.getService" permite mecanismos de busca potencialmente perigosos, como LDAP. Ao passar dados não confiáveis para este método de API, isso pode expor a aplicação a DoS, SSRF e até mesmo ataques que levam a RCE.
Como o Axis 1 chegou ao fim da vida útil (EOL), recomendamos que você migre para um mecanismo SOAP diferente, como o Apache Axis 2/Java. Como solução alternativa, você pode revisar seu código para verificar se nenhum dado não confiável ou não sanitizado é passado para "ServiceFactory.getService", ou aplicando o patch em https://github.com/apache/axis-axis1-java/commit/7e66753427466590d6def0125e448d2791723210 . O projeto Apache Axis não espera criar uma versão do Axis 1.x que corrija este problema, embora contribuidores que desejem trabalhar nisso sejam bem-vindos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.