FICHE CVE

CVE-2014-0225

Publiée le 2017-05-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications utilisant des versions affectées du Spring Framework sont vulnérables aux attaques par entités externes XML (XXE). Un attaquant non authentifié disposant d'un accès réseau peut envoyer un fichier XML spécialement conçu au serveur pour lire des fichiers internes, scanner votre réseau interne ou provoquer un déni de service. Bien que cela nécessite qu'un utilisateur ou qu'un processus télécharge ou soumette des données XML, l'exploitation est techniquement simple à exécuter.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Entité externe XML (XXE) · CWE-611

Publiée2017-05-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

When processing user provided XML documents, the Spring Framework 4.0.0 to 4.0.4, 3.0.0 to 3.2.8, and possibly earlier unsupported versions did not disable by default the resolution of URI references in a DTD declaration. This enabled an XXE attack.