Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-3242

Опубликовано: 12 мая 2014
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

SOAPpy 0.12.5 allows remote attackers to read arbitrary files via a SOAP request containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:makina-corpus:soappy:0.12.5:*:*:*:*:*:*:*

EPSS

Процентиль: 65%
0.005
Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

ubuntu
больше 11 лет назад

SOAPpy 0.12.5 allows remote attackers to read arbitrary files via a SOAP request containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

redhat
почти 12 лет назад

SOAPpy 0.12.5 allows remote attackers to read arbitrary files via a SOAP request containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

debian
больше 11 лет назад

SOAPpy 0.12.5 allows remote attackers to read arbitrary files via a SO ...

github
больше 3 лет назад

SOAPpy vulnerable to XML External Entity attacks

EPSS

Процентиль: 65%
0.005
Низкий

5 Medium

CVSS2

Дефекты

CWE-200