Описание
exist version <= 5.0.0-RC4 contains a XML External Entity (XXE) vulnerability in XML Parser for REST Server that can result in Disclosure of confidential data, denial of service, SSRF, port scanning.
Ссылки
- Third Party Advisory
- Issue TrackingThird Party Advisory
- Third Party Advisory
- Issue TrackingThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.0.0 (исключая)
Одно из
cpe:2.3:a:exist-db:exist:*:*:*:*:*:*:*:*
cpe:2.3:a:exist-db:exist:5.0.0:rc1:*:*:*:*:*:*
cpe:2.3:a:exist-db:exist:5.0.0:rc2:*:*:*:*:*:*
cpe:2.3:a:exist-db:exist:5.0.0:rc3:*:*:*:*:*:*
cpe:2.3:a:exist-db:exist:5.0.0:rc4:*:*:*:*:*:*
EPSS
Процентиль: 48%
0.00245
Низкий
10 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-611
Связанные уязвимости
CVSS3: 10
github
около 7 лет назад
exist-db:exist-core XML External Entity (XXE) vulnerability
EPSS
Процентиль: 48%
0.00245
Низкий
10 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-611