Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el archivo validation/RestXmlSchemaValidator.java en Mulesoft APIkit (CVE-2020-10991)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-611 Restricción incorrecta de referencia a entidad externa XML (XXE)
Fecha de publicación:
27/03/2020
Última modificación:
31/03/2020

Descripción

Mulesoft APIkit versiones hasta 1.3.0, permite un ataque de tipo XXE debido al archivo validation/RestXmlSchemaValidator.java

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:mulesoft:aplkit:*:*:*:*:*:*:*:* 1.3.0 (incluyendo)


Referencias a soluciones, herramientas e información