CVE-2018-12471

Опубликовано: 04 окт. 2018

Источник: nvd

CVSS3: 6.5

CVSS3: 8.1

CVSS2: 6.4

EPSS Низкий

Описание

A External Entity Reference ('XXE') vulnerability in SUSE Linux SMT allows remote attackers to read data from the server or cause DoS by referencing blocking elements. Affected releases are SUSE Linux SMT: versions prior to 3.0.37.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:suse:subscription_management_tool:*:*:*:*:*:*:*:*

Версия до 3.0.37 (исключая)

EPSS

Процентиль: 67%

0.00538

Низкий

6.5 Medium

CVSS3

8.1 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

GHSA-6gf8-cqw7-6g5f

CVSS3: 8.1

github

больше 3 лет назад

SUSE-SU-2018:2898-2

suse-cvrf

больше 7 лет назад

Security update for smt, yast2-smt

SUSE-SU-2018:2898-1

suse-cvrf

больше 7 лет назад

Security update for smt, yast2-smt

EPSS

Процентиль: 67%

0.00538

Низкий

6.5 Medium

CVSS3

8.1 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-611