CVE-2024-8010 in API Manager
Sumário
de VulDB • 19/06/2026
O componente aceita entrada de XML por meio do editor sem desativar a resolução de entidades externas. Isso permite que agentes maliciosos submetam um payload XML elaborado que explora as referências de entidade externa não escapadas.
Ao explorar essa vulnerabilidade, um agente malicioso pode ler arquivos confidenciais no sistema de arquivos do produto ou acessar recursos HTTP limitados acessíveis por meio de solicitações GET para o produto vulnerável.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.