CVE-2020-15232: XXE attack in Mapfish Print – CVSS 9.1 · Watchpost

← 脆弱性一覧

XXE attack in Mapfish Print

緊急 9.1CVE-2020-15232 · GHSA-vjv6-gq77-3mjw · 02/10/2020 公開 · 17/06/2026 更新

要点

CVE-2020-15232 は org.mapfish.print:print-lib, org.mapfish.print:print-servlet, org.mapfish.print:print-standalone に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.4% より高い）。
対処：3.24 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.mapfish.print:print-lib Maven	`≥ 3.0, < 3.24`	`3.24`
org.mapfish.print:print-servlet Maven	`≥ 3.0, < 3.24`	`3.24`
org.mapfish.print:print-standalone Maven	`≥ 3.0, < 3.24`	`3.24`
print mapfish	`< 3.24`	`3.24`

概要

Impact

A user can do to an XML External Entity (XXE) attack with the provided SDL style.

Patches

Use version >= 3.24

Workarounds

No

References

For more information

If you have any questions or comments about this advisory Comment the pull request: https://github.com/mapfish/mapfish-print/pull/1397

NVD の説明

In mapfish-print before version 3.24, a user can do to an XML External Entity (XXE) attack with the provided SDL style.

参考情報

org.mapfish.print:print-lib のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン