XML External Entity (XXE) (Web)

XML -ulkoisen kokonaisuuden hyökkäys on eräänlainen hyökkäys sovellusta vastaan, joka jäsentää XML -syöttöä. Tämä hyökkäys tapahtuu, kun XML -tulo, joka sisältää viitteen ulkoiseen kokonaisuuteen, käsittelee heikosti konfiguroitu XML -jäsentäjä. Tämä hyökkäys voi johtaa luottamuksellisten tietojen paljastamiseen, palvelun kieltämiseen, palvelinpuolen pyynnön väärentämiseen, portin skannaukseen koneen näkökulmasta, jossa jäsentäjä sijaitsee, ja muut järjestelmän vaikutukset.

-hyökkäykset voivat sisältää paljastamisen Paikalliset tiedostot, jotka voivat sisältää arkaluontoisia tietoja, kuten salasanat tai yksityiset käyttäjätiedot, tiedoston avulla: järjestelmän tunnisteessa järjestelmät tai suhteelliset polut.