安全研究
安全漏洞
52North Web Processing Service XML外部实体引用漏洞（CVE-2023-6280）
发布日期：2023-12-19
更新日期：2024-03-20
受影响系统：52North 52North Web Processing Service < 4.0.0-beta.11
描述：
CVE(CAN) ID:
CVE-2023-6280
52North Web Processing Service是北纬52°空间信息研究（52North）公司的基于网络处理（地理空间）数据的框架。
52North Web Processing Service 4.0.0-beta.11之前版本存在XML外部实体引用漏洞，攻击者可利用该漏洞使用WebProcessingService servlet的外部实体并通过内部网络发送HTTP请求，进而检索文件。
<**>
建议：
厂商补丁：
52North
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.incibe.es/en/incibe-cert/notices/aviso/xml-external-entity-reference-52north-wps浏览次数：950
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
