一、 漏洞 CVE-2017-6055 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"在eParakstitajs 3 的1.3.9之前的版本以及在2.5.13之前的eParaksts Java 库中，XML外部实体(XXE)漏洞允许远程攻击者读取任意文件，或者通过构造的edoc文件可能具有未定义的其他影响。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
XML external entity (XXE) vulnerability in eParakstitajs 3 before 1.3.9 and eParaksts Java lib before 2.5.13 allows remote attackers to read arbitrary files or possibly have unspecified other impact via a crafted edoc file.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
eParakstitajs 3和eParaksts Java lib 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
eParakstitajs 3是一套虚拟电子签名应用程序。eParaksts Java lib是用于其中的一个Java软件开发人员在其应用程序中使用EDOC格式的文档并提供创建和验证功能的组件。 eParakstitajs 3 1.3.9之前的版本和eParaksts Java lib 2.5.13之前的版本中存在XML外部实体注入漏洞。远程攻击者可借助特制的edoc文件利用该漏洞读取任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-6055 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-6055 的情报信息