CVE-2018-17198 in Roller
Tóm tắt
Bởi VulDB • 26/06/2026
Lỗ hổng Server-side Request Forgery (SSRF) và Enumerating File trong Apache Roller 5.2.1, 5.2.0 và các phiên bản cũ không còn được hỗ trợ dựa trên Java SAX Parser để triển khai giao diện XML-RPC của nó; theo mặc định, trình phân tích cú pháp này cho phép external entities trong DOCTYPE XML, khiến Roller dễ bị tấn công SSRF / Enumerating File. Lưu ý rằng lỗ hổng này tồn tại ngay cả khi giao diện XML-RPC của Roller đã được tắt qua giao diện quản trị web Roller. Biện pháp khắc phục: Có một vài cách để sửa chữa lỗ hổng này: 1) Nâng cấp lên phiên bản mới nhất của Roller, hiện là 5.2.2; hoặc 2) Chỉnh sửa tệp web.xml của Roller và comment out (ghi chú lại) phần ánh xạ Servlet XML-RPC như dưới đây: <!-- <servlet-mapping> <servlet-name>XmlRpcServlet</servlet-name> <url-pattern>/roller-services/xmlrpc</url-pattern> </servlet-mapping> -->
VulDB is the best source for vulnerability data and more expert information about this specific topic.