Tracker / CVE-2018-1285
CVE-2018-1285
Critica 9.8
Apache log4net versions before 2.0.10 do not disable XML external entities when parsing log4net configuration files. This allows for XXE-based attacks in applications that accept attacker-controlled log4net configuration files.
Prodotti e versioni affette
| apache | log4net · … → 2.0.10 |
|---|---|
| fedoraproject | fedora |
| netapp | manageability_software_development_kit |
| netapp | snapcenter |
| oracle | application_testing_suite |
| oracle | hospitality_opera_5 |
| oracle | hospitality_simphony |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.