CVE-2015-1833

35Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 51%

de la publicación al arma0 días

Publicada en NVD29 may

1ª PoC26 may

probabilidad de explotación

51%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

XML external entity (XXE) vulnerability in Apache Jackrabbit before 2.0.6, 2.2.x before 2.2.14, 2.4.x before 2.4.6, 2.6.x before 2.6.6, 2.8.x before 2.8.1, and 2.10.x before 2.10.1 allows remote attackers to read arbitrary files and send requests to intranet servers via a crafted WebDAV request.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencepacketstormsecurity.com/files/132005/Jackrabbit-WebDAV-XXE-Injection.htmlno verificado cve_referencewww.exploit-db.com/exploits/37110/no verificado exploitdbwww.exploit-db.com/exploits/37110no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://mail-archives.apache.org/mod_mbox/jackrabbit-announce/201505.mbox/%3C555DA644.8080908%40greenbytes.de%3E http://packetstormsecurity.com/files/132005/Jackrabbit-WebDAV-XXE-Injection.html https://issues.apache.org/jira/browse/JCR-3883 https://www.exploit-db.com/exploits/37110/http://www.apache.org/dist/jackrabbit/2.10.1/RELEASE-NOTES.txt http://www.debian.org/security/2015/dsa-3298 http://www.securityfocus.com/archive/1/535582/100/0/threaded http://www.securityfocus.com/bid/74761