Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5c28-8ww8-7qf3

Опубликовано: 06 июл. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 5

Описание

A CWE-611: Improper Restriction of XML External Entity Reference vulnerability exists that could cause unauthorized read access to the file system when a malicious configuration file is loaded on to the software by a local user. 

A CWE-611: Improper Restriction of XML External Entity Reference vulnerability exists that could cause unauthorized read access to the file system when a malicious configuration file is loaded on to the software by a local user. 

EPSS

Процентиль: 9%
0.00032
Низкий

5 Medium

CVSS3

Дефекты

CWE-611

Связанные уязвимости

CVSS3: 5
nvd
больше 2 лет назад

A CWE-611: Improper Restriction of XML External Entity Reference vulnerability exists that could cause unauthorized read access to the file system when a malicious configuration file is loaded on to the software by a local user. 

CVSS3: 5
fstec
больше 2 лет назад

Уязвимость сервера данных OPC Factory Server, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю получить несанкционированный доступ к чтению файловой системы

EPSS

Процентиль: 9%
0.00032
Низкий

5 Medium

CVSS3

Дефекты

CWE-611