exploitDog

CVE-2015-3623

Опубликовано: 16 сент. 2015

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

XML external entity (XXE) vulnerability in QlikTech Qlikview before 11.20 SR12 allows remote attackers to conduct server-side request forgery (SSRF) attacks and read arbitrary files via crafted XML data in a request to AccessPoint.aspx.

Комментарий

CWE-611: Improper Restriction of XML External Entity Reference ('XXE')

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:qlik:qlikview:*:sr11:*:*:*:*:*:*

Версия до 11.20 (включая)

EPSS

Процентиль: 88%

0.04195

Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-m945-cp8g-j6x8

github

больше 3 лет назад

XML external entity (XXE) vulnerability in QlikTech Qlikview before 11.20 SR12 allows remote attackers to conduct server-side request forgery (SSRF) attacks and read arbitrary files via crafted XML data in a request to AccessPoint.aspx.

EPSS

Процентиль: 88%

0.04195

Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-Other