漏洞详情

CNVD编号	CNVD-2017-05308
漏洞标题	python-pysaml2 XML外部实体注入漏洞（CNVD-2017-05308）
严重等级	中
影响产品	rohe pysaml2 <=4.4.0
漏洞类型	通用软硬件漏洞
发现时间	2017-03-28
公开时间	2017-04-25
发现者	FreedomCoder
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://github.com/rohe/pysaml2/commit/6e09a25d9b4b7aa7a506853210a9a14100b8bc9b
漏洞描述	PySAML2是一个使用python编写的SAML2的实现。 PySAML2 4.4.0及之前的版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞通过发送特制的SAMPL XML请求或响应读取任意文件。

返回漏洞库首页