JVN Info.
- Id
- 24335
- Name
- JVNDB-2013-005910
- Title
- Spring Framework の Spring OXM ラッパーにおける任意のファイルを読まれる脆弱性
- Summary
- Spring Framework の Spring OXM ラッパーは、JAXB marshaller を使用する場合、エンティティ解決を無効にしないため、任意のファイルを読まれる、サービス運用妨害 (DoS) 状態にされる、およびクロスサイトリクエストフォージェリ攻撃を実行される脆弱性が存在します。
- Nvdinfo
- CVE-2013-4152
- Cvssv2
- 6.8
- Jvnurl
- http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005910.html
- Published Date
- 2013-08-22
- Registered Date
- 2014-01-27
- Last Updated Date
- 2015-08-11