Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el protocolo XML-RPC en Apache Roller (CVE-2014-0030)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-611 Restricción incorrecta de referencia a entidad externa XML (XXE)
Fecha de publicación:
10/10/2017
Última modificación:
20/04/2025

Descripción

La compatibilidad con el protocolo XML-RPC en versiones anteriores a la 5.0.3 de Apache Roller permite que los atacantes lleven a cabo ataques XEE (XML External Entity) mediante vectores no especificados.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:apache:roller:3.1:*:*:*:*:*:*:*
cpe:2.3:a:apache:roller:4.0:*:*:*:*:*:*:*
cpe:2.3:a:apache:roller:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:apache:roller:5.0:*:*:*:*:*:*:*
cpe:2.3:a:apache:roller:5.0.1:*:*:*:*:*:*:*
cpe:2.3:a:apache:roller:5.0.2:*:*:*:*:*:*:*