Server-side request forgery (SSRF) in Apache XmlGraphics Commons

高 8.2CVE-2020-11988 · GHSA-fmj2-7wx8-qj4v · 24/02/2021 公開 · 17/06/2026 更新

要点

CVE-2020-11988 は org.apache.xmlgraphics:xmlgraphics-commons, xmlgraphics commons (apache) に影響する深刻度「高」 (CVSS 8.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.7%（全脆弱性の 93.9% より高い）。
対処：2.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.xmlgraphics:xmlgraphics-commons Maven	`< 2.6`	`2.6`
xmlgraphics commons apache	`≤ 2.4`	修正版なし

概要

Apache XmlGraphics Commons 2.4 is vulnerable to server-side request forgery, caused by improper input validation by the XMPParser. By using a specially-crafted argument, an attacker could exploit this vulnerability to cause the underlying server to make arbitrary GET requests.

NVD の説明

Apache XmlGraphics Commons 2.4 and earlier is vulnerable to server-side request forgery, caused by improper input validation by the XMPParser. By using a specially-crafted argument, an attacker could exploit this vulnerability to cause the underlying server to make arbitrary GET requests. Users should upgrade to 2.6 or later.

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン