Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2013-6407

Опубликовано: 07 дек. 2013
Источник: nvd
CVSS2: 6.4
EPSS Низкий

Описание

The UpdateRequestHandler for XML in Apache Solr before 4.1 allows remote attackers to have an unspecified impact via XML data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:solr:*:*:*:*:*:*:*:*
Версия до 4.0.0 (включая)
cpe:2.3:a:apache:solr:3.6.0:*:*:*:*:*:*:*
cpe:2.3:a:apache:solr:3.6.1:*:*:*:*:*:*:*
cpe:2.3:a:apache:solr:3.6.2:*:*:*:*:*:*:*
cpe:2.3:a:apache:solr:4.0.0:alpha:*:*:*:*:*:*
cpe:2.3:a:apache:solr:4.0.0:beta:*:*:*:*:*:*

EPSS

Процентиль: 91%
0.06719
Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

ubuntu
около 12 лет назад

The UpdateRequestHandler for XML in Apache Solr before 4.1 allows remote attackers to have an unspecified impact via XML data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

redhat
больше 13 лет назад

The UpdateRequestHandler for XML in Apache Solr before 4.1 allows remote attackers to have an unspecified impact via XML data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

debian
около 12 лет назад

The UpdateRequestHandler for XML in Apache Solr before 4.1 allows remo ...

github
больше 3 лет назад

Apache Solr UpdateRequestHandler for XML resolves XML External Entities

fstec
около 12 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и доступность защищаемой информации

EPSS

Процентиль: 91%
0.06719
Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo