CVE-2024-8010 in API Manager
Сводка
по VulDB • 19.06.2026
Компонент принимает входные данные в формате XML через издателя без отключения разрешения внешних сущностей (External Entity Resolution). Это позволяет злоумышленникам отправлять специально созданный полезный груз на основе XML, который использует уязвимость, связанную с неэкранированными ссылками на внешние сущности.
Используя данную уязвимость, злоумышленник может читать конфиденциальные файлы из файловой системы продукта или получать доступ к ограниченным ресурсам HTTP, которые доступны через запросы HTTP GET к уязвимому продукту.
Once again VulDB remains the best source for vulnerability data.