CVE-2015-1818
Publiée le 2015-08-11 · Dernière modification le 2026-06-17
Les versions de Red Hat JBoss BPM Suite antérieures à 6.1.2 sont affectées par une faille dans l'outil d'importation dashbuilder. Un attaquant distant non authentifié peut télécharger un fichier XML spécialement conçu pour lire des fichiers sensibles sur votre serveur ou lancer des attaques sur le réseau interne (SSRF). L'exécution de cette attaque est relativement simple, car elle ne nécessite qu'un accès réseau basique et aucun identifiant de connexion préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
XML external entity (XXE) vulnerability in the dashbuilder import facility (DocumentBuilders in org.jboss.dashboard.export.ImportManagerImpl) in Red Hat JBoss BPM Suite before 6.1.2 allows remote attackers to read arbitrary files, conduct server-side request forgery (SSRF) attacks, and have other unspecified impact via a crafted XML document.