Apache Sling JCR ContentLoader XmlReader 安全漏洞 CVE-2012-3353 CNNVD-201801-354
5.0
AV
AC
AU
C
I
A
发布：
2018-01-09
修订：
2023-11-07
Apache Sling JCR ContentLoader是美国阿帕奇（Apache）软件基金会的一套用于Java平台上的开源Web框架。该框架可在JCR内容库（Java Content Repository）上创建面向内容的应用。XmlReader是其中的一个XML文档阅读工具。 Apache Sling JCR ContentLoader 2.1.4版本中XmlReader存在安全漏洞。攻击者可利用该漏洞导出内容库中的任意文件（包括本地文件）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
