Описание
XML External Entity Injection vulnerability in Quantum DXi6702 2.3.0.3 (11449-53631 Build304) devices via rest/Users?action=authenticate.
EPSS
Процентиль: 50%
0.00707
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-776
Связанные уязвимости
CVSS3: 9.8
github
около 1 года назад
XML External Entity Injection vulnerability in Quantum DXi6702 2.3.0.3 (11449-53631 Build304) devices via rest/Users?action=authenticate.
CVSS3: 5.5
fstec
больше 1 года назад
Уязвимость устройства для резервного копирования Quantum DXi6702, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю читать произвольные файлы
EPSS
Процентиль: 50%
0.00707
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-776