Apache SOAP XML外部实体注入漏洞 CNVD-2022-73694
-
AV
AC
AU
C
I
A
发布：
2022-11-04
修订：
2022-11-04
Apache SOAP是美国阿帕奇（Apache）基金会的用作客户端库来调用其他地方可用的SOAP服务，也可以用作服务器端工具来实现SOAP可访问服务。 Apache SOAP存在XML外部实体注入漏洞，该漏洞是由于RPCRouterServlet中配置薄弱的XML解析器引起的。攻击者可利用该漏洞读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
