AWS SDK for Android <2.59.1 存在 SSRF 漏洞
漏洞描述 AWS SDK for Android 是用于与 AWS 后端服务直接交互的 low-level 代码库集合。 AWS SDK for Android 2.59.1 之前版本中的 XpathUtils.java#XpathUtils 类中存在 SSRF 漏洞,当 AWS SDK for Android 的 XML Parser 组件解析用户输入时,攻击者可通过构造恶意输入进行内网扫描甚至访问内部系统数据。 漏洞名称 AWS SDK for Android <2.59.1 存在 SSRF 漏洞 漏洞类型 SSRF 发现时间 2022-12-28 漏洞影响广度 极小 MPS编号 MPS-2022-69515 CVE编号 CVE-2022-4725 CNVD编号 - 影响范围 com.amazonaws:aws-android-sdk-core@[2.10.1, 2.59.1) 修复方案 升级com.amazonaws:aws-android-sdk-core到 2.59.1 或更高版本 参考链接 https://www.oscs1024.com/hd/MPS-2022-69...
