CVE-2018-20298

Опубликовано: 19 дек. 2018

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

S3 Browser before 8.1.5 contains an XML external entity (XXE) vulnerability, allowing remote attackers to read arbitrary files and obtain NTLMv2 hash values by tricking a user into connecting to a malicious server via the S3 protocol.

Ссылки

https://s3browser.com/news.aspx
Release Notes
Vendor Advisory
https://www.ptsecurity.com/ww-en/analytics/threatscape/pt-2018-34/
Third Party Advisory
https://s3browser.com/news.aspx
Release Notes
Vendor Advisory
https://www.ptsecurity.com/ww-en/analytics/threatscape/pt-2018-34/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:s3browser:s3_browser:*:*:*:*:*:*:*:*

Версия до 8.1.5 (исключая)

EPSS

Процентиль: 65%

0.00482

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

GHSA-v2h5-c2mm-jm6r

CVSS3: 6.5

github

больше 3 лет назад

BDU:2019-00308

CVSS3: 6.9

fstec

больше 7 лет назад

Уязвимость протокола S3 браузера S3 Browser, позволяющая нарушителю просматривать файлы и получать хеш-значения NTLMv2 пользователя