Если пакетная обработка XML включена и выбрана опция XPath, необработанный пакетный ввод проходит через настройку XPath/JAXP по умолчанию без каких-либо ограничений на сущности, поэтому внедрение XXE может допускать кражу данных и атаки типа «отказ в обслуживании».
Показать оригинальное описание (EN)
When XML batch processing is turned on and the XPath option is selected, the raw batch input goes through a default XPath/JAXP setup with no entity restrictions, so XXE injection can allow data exfiltration and denial-of-service attacks.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
nextgen healthcare:mirth connect