FICHE CVE
CVE-2022-2414
Publiée le 2022-07-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les logiciels qui analysent des documents XML à l'aide de cette bibliothèque sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant distant peut lire des fichiers arbitraires sur votre serveur en envoyant une requête HTTP spécialement conçue. Cette faille est facile à exploiter car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Access to external entities when parsing XML documents can lead to XML external entity (XXE) attacks. This flaw allows a remote attacker to potentially retrieve the content of arbitrary files by sending specially crafted HTTP requests.