Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la funcionalidad de procesamiento de Java XML en Play (CVE-2014-3630)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-611 Restricción incorrecta de referencia a entidad externa XML (XXE)
Fecha de publicación:
29/12/2017
Última modificación:
20/04/2025

Descripción

Vulnerabilidad de XEE (XML External Entity) en la funcionalidad de procesamiento de Java XML en Play, en versiones anteriores a la 2.2.6 y versiones 2.3.x anteriores a la 2.3.5, podría permitir a atacantes remotos leer archivos arbitrarios, provocar una denegación de servicio (DoS) o causar otro tipo de impacto no especificado mediante datos XML manipulados.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:lightbend:play_framework:2.2.0:-:*:*:*:*:*:*
cpe:2.3:a:lightbend:play_framework:2.2.0:milestone1:*:*:*:*:*:*
cpe:2.3:a:lightbend:play_framework:2.2.0:milestone2:*:*:*:*:*:*
cpe:2.3:a:lightbend:play_framework:2.2.0:milestone3:*:*:*:*:*:*
cpe:2.3:a:lightbend:play_framework:2.2.1:-:*:*:*:*:*:*
cpe:2.3:a:lightbend:play_framework:2.2.2:-:*:*:*:*:*:*
cpe:2.3:a:lightbend:play_framework:2.3.0:-:*:*:*:*:*:*
cpe:2.3:a:lightbend:play_framework:2.3.0:rc1:*:*:*:*:*:*
cpe:2.3:a:lightbend:play_framework:2.3.0:rc2:*:*:*:*:*:*
cpe:2.3:a:lightbend:play_framework:2.3.1:*:*:*:*:*:*:*
cpe:2.3:a:lightbend:play_framework:2.3.2:-:*:*:*:*:*:*
cpe:2.3:a:lightbend:play_framework:2.3.2:rc1:*:*:*:*:*:*
cpe:2.3:a:lightbend:play_framework:2.3.2:rc2:*:*:*:*:*:*
cpe:2.3:a:lightbend:play_framework:2.3.3:*:*:*:*:*:*:*
cpe:2.3:a:lightbend:play_framework:2.3.4:*:*:*:*:*:*:*