JavaMelody Monitoring插件安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1329108
漏洞类型：
发布日期：2018-09-27
更新时间：2018-09-27
CVE编号：CVE-2018-15531
CNNVD-ID：CNNVD-201809-1194
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201809-1194" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201809-1194</a><br/>

漏洞详情

JavaMelody是一套Java应用监控工具。该工具能够在QA和实际运行生产环境中监测Java或Java EE应用程序服务器，并以图表的形式显示Java内存和Java CPU使用情况、用户Session数量等。Monitoring是其中的一个监控插件。JavaMelody 1.74.0之前版本中的Monitoring插件的JavaMelody库存在XML外部实体注入漏洞。远程攻击者可通过发送特制的请求利用该漏洞从文件系统上检索敏感信息，实施服务器端请求伪造攻击或造成拒绝服务。

参考资料

来源:www.openwall.com

链接:http://www.openwall.com/lists/oss-security/2018/09/25/3

来源:github.com

链接:https://github.com/javamelody/javamelody/commit/ef111822562d0b9365bd3e671a75b65bd0613353

来源:github.com

链接:https://github.com/javamelody/javamelody/wiki/ReleaseNotes

来源:jenkins.io

链接:https://jenkins.io/security/advisory/2018-09-25/