Informazioni sul CVE-2025-23195
Apache Ambari: XML External Entity (XXE) Vulnerability in Ambari/Oozie
CWE ID: CWE-611
Base Score (CVSS): N/A
CVE: CVE-2025-23195
Descrizione: Un difetto di sicurezza XML External Entity (XXE) esiste nel progetto Ambari/Oozie, consentendo a un attaccante di iniettare entità XML dannose. Questa vulnerabilità si verifica a causa di una parsing non sicura di XML in input, utilizzando la classe `DocumentBuilderFactory` senza disabilitare la risoluzione delle entità esterne. Un attaccante può sfruttare questa vulnerabilità per leggere file arbitrari sul server o eseguire attacchi di forzatura di richieste lato server (SSRF). Il problema è stato risolto in entrambe le versioni Ambari 2.7.9 e nella branch trunk.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Apache Software Foundation – Apache Ambari
Relazioni con altri prodotti
Produttore:Apache Software Foundation
Prodotto: Apache Ambari
Anno: 2025
CWE: CWE-611
CVSS: 0.0