CVE-2018-16792

Опубликовано: 05 дек. 2018

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Низкий

Описание

SolarWinds SFTP/SCP server through 2018-09-10 is vulnerable to XXE via a world readable and writable configuration file that allows an attacker to exfiltrate data.

Ссылки

https://seclists.org/fulldisclosure/2018/Dec/0
Mailing List
Third Party Advisory
https://seclists.org/fulldisclosure/2018/Dec/0
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:solarwinds:sftp\/scp_server:*:*:*:*:*:*:*:*

Версия до 2018-09-10 (включая)

EPSS

Процентиль: 60%

0.00397

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

GHSA-gxgf-5573-5q84