XXE（XML External Entity）｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. XXE（XML External Entity）
             

XXE（XML External Entity）

XXE（XML External Entity）は、XMLパーサーが外部エンティティを処理する際に発生する脆弱性を利用した攻撃です。攻撃者は、悪意のあるXMLデータを送信し、サーバーがこれを処理する際に、機密ファイルの読み取りやサーバー内部への不正アクセスを行うことが可能になります。XXE攻撃は、特に誤って構成されたXMLパーサーが使用されている場合に発生しやすく、セキュリティに重大なリスクをもたらします。防御策としては、外部エンティティの処理を無効化し、XMLパーサーの設定を適切に管理することが重要です。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。