Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2012-1102

Опубликовано: 09 июл. 2021
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

It was discovered that the XML::Atom Perl module before version 0.39 did not disable external entities when parsing XML from potentially untrusted sources. This may allow attackers to gain read access to otherwise protected resources, depending on how the library is used.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:xml\:\:atom_project:xml\:\:atom:*:*:*:*:*:perl:*:*
Версия до 0.39 (исключая)

EPSS

Процентиль: 52%
0.0029
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 4 лет назад

It was discovered that the XML::Atom Perl module before version 0.39 did not disable external entities when parsing XML from potentially untrusted sources. This may allow attackers to gain read access to otherwise protected resources, depending on how the library is used.

CVSS3: 7.5
debian
больше 4 лет назад

It was discovered that the XML::Atom Perl module before version 0.39 d ...

github
почти 4 года назад

It was discovered that the XML::Atom Perl module before version 0.39 did not disable external entities when parsing XML from potentially untrusted sources. This may allow attackers to gain read access to otherwise protected resources, depending on how the library is used.

CVSS3: 7.5
fstec
больше 14 лет назад

Уязвимость модуля Perl XML::Atom , связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 52%
0.0029
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-611