漏洞详情

CNVD编号	CNVD-2017-09582
漏洞标题	RESTEasy XML外部实体注入漏洞
严重等级	高
影响产品	RedHat RESTEasy
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-16
发现者	Katerina Novotna
解决方案	目前没有详细的解决方案提供: https://bugzilla.redhat.com/show_bug.cgi?id=1448753
漏洞描述	RESTEasy是美国红帽（Red Hat）公司的一个JBoss的开源项目，它提供了用于构建RESTful Web Services和RESTful Java应用程序的各种框架。 RESTEasy存在XML外部实体注入漏洞。攻击者可以利用该漏洞获取敏感信息并造成拒绝服务。

返回漏洞库首页