Improper Restriction of XML External Entity Reference in Apache POI

TRUNG BÌNH 5.5CVE-2019-12415 · GHSA-9jwc-q6j3-8g9g · Công bố 23/10/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-12415 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng org.apache.poi:poi, poi (apache), application testing suite (oracle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.00%, cao hơn 62.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.1.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.poi:poi Maven	`< 4.1.1`	`4.1.1`
poi apache	`≤ 4.1.0`	Chưa có bản vá
application testing suite oracle	`= 12.5.0.3= 13.1.0.1= 13.2.0.1= 13.3.0.1`	Chưa có bản vá
banking enterprise originations oracle	`= 2.7.0= 2.8.0`	Chưa có bản vá
banking enterprise product manufacturing oracle	`= 2.7.0= 2.8.0`	Chưa có bản vá
banking payments oracle	`= 14.0.0= 14.1.0`	Chưa có bản vá
banking platform oracle	`= 2.4.0= 2.4.1= 2.5.0= 2.6.0= 2.6.1= 2.6.2= 2.7.0= 2.7.1= 2.9.0`	Chưa có bản vá
big data discovery oracle	`= 1.6`	Chưa có bản vá
communications diameter signaling router idih oracle	`= 8.0.0= 8.2.2`	Chưa có bản vá
endeca information discovery studio oracle	`= 3.2.0`	Chưa có bản vá
enterprise manager base platform oracle	`= 12.1.0.5= 13.3.0.0= 13.4.0.0`	Chưa có bản vá
enterprise repository oracle	`= 12.1.3.0.0`	Chưa có bản vá
financial services analytical applications infrastructure oracle	`≥ 8.0.6, ≤ 8.0.9`	Chưa có bản vá
financial services market risk measurement and management oracle	`= 8.0.6= 8.0.8`	Chưa có bản vá
flexcube private banking oracle	`= 12.0.0= 12.1.0`	Chưa có bản vá
hyperion infrastructure technology oracle	`= 11.1.2.4`	Chưa có bản vá
instantis enterprisetrack oracle	`= 17.1= 17.2= 17.3`	Chưa có bản vá
insurance policy administration j2ee oracle	`= 11.0.2= 11.1.0= 11.2.0`	Chưa có bản vá
insurance rules palette oracle	`= 10.2.0= 10.2.4= 11.0.2= 11.1.0= 11.2.0`	Chưa có bản vá
jdeveloper oracle	`= 12.2.1.4.0`	Chưa có bản vá
peoplesoft enterprise peopletools oracle	`= 8.57= 8.58= 8.59`	Chưa có bản vá
primavera gateway oracle	`= 17.12.6= 18.8.8.1`	Chưa có bản vá
primavera unifier oracle	`= 16.1= 16.2= 18.8= 19.12≥ 17.7, ≤ 17.12`	Chưa có bản vá
retail clearance optimization engine oracle	`= 14.0`	Chưa có bản vá
retail order broker oracle	`= 15.0= 16.0`	Chưa có bản vá
retail predictive application server oracle	`= 15.0.3= 16.0.3`	Chưa có bản vá
webcenter portal oracle	`= 12.2.1.3.0= 12.2.1.4.0`	Chưa có bản vá
webcenter sites oracle	`= 12.2.1.3.0= 12.2.1.4.0`	Chưa có bản vá

Mô tả

In Apache POI up to 4.1.0, when using the tool XSSFExportToXml to convert user-provided Microsoft Excel documents, a specially crafted document can allow an attacker to read files from the local filesystem or from internal network resources via XML External Entity (XXE) Processing.

Mô tả của NVD

Tham khảo

Lỗ hổng khác của org.apache.poi:poi

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí