FICHE CVE
CVE-2021-33208
Publiée le 2022-03-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
MashZone NextGen (jusqu'à la version 10.7 GA) est susceptible de subir une attaque par entité externe XML (XXE) via sa fonctionnalité de configuration Ehcache. Un attaquant disposant de privilèges administratifs peut téléverser un fichier de configuration malveillant pour lire des fichiers système internes ou potentiellement exécuter des commandes à distance sur le serveur. Comme cela nécessite des identifiants de haut niveau, l'attaque ne peut pas être réalisée par un utilisateur externe non authentifié.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The "Register an Ehcache Configuration File" admin feature in MashZone NextGen through 10.7 GA allows XXE attacks via a malicious XML configuration file.