Informazioni sul CVE-2021-38555

An XML external entity (XXE) injection vulnerability exists in Apache Any23 StreamUtils.java

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2021-38555

Descrizione: An XML external entity (XXE) injection vulnerability was discovered in the Any23 StreamUtils.java file and is known to affect Any23 versions < 2.5. XML external entity injection (also known as XXE) is a web security vulnerability that allows an attacker to interfere with an application's processing of XML data. It often allows an attacker to view files on the application server filesystem, and to interact with any back-end or external systems that the application itself can access.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Apache Software Foundation – Apache Any23

Relazioni con altri prodotti

Produttore:Apache Software Foundation
Prodotto: Apache Any23
Anno: 2021
CWE:
CVSS: 0.0

Ulteriori risorse disponibili