Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
Január 2020
Po Ut St Št Pi So Ne
  12345
6789101112
13141516171819
20212223242526
2728293031  

SSRF a XXE zraniteľnosti v RealObjects PDFreactior

29.05.2019, 11:52


Spoločnosť Aon odhalila dve zraniteľnosti systému RealObjects PDFreactior, ktoré umožňujú útočníkovi vykonať útoky typu Server-Side Request Forgery (SSRF) a XML External Entity Injection (XXE). Útočník prostredníctvom týchto zraniteľností môže získať prístup k lokálnym systémovým súborom, interným sieťovým zdrojom a obnoviť AWS kľúče. Zraniteľnosti boli opravené v aktualizácii systému verzie 10.1.10722.


Tagy:Správa
Kľúčové slová: RealObjects PDFreactior, verzia 10.1.10722, Server-Side Request Forgery (SSRF), XML External Entity Injection (XXE), CVE-2019-12153, CVE-2019-12154
Zdroje: https://securityboulevard.com/2019/05/ssrf-and-xxe-vulnerabilities-in-pdfreactor/

Skočiť na menu