CVE-2019-20191

Опубликовано: 16 мар. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Уязвимость чтения произвольных файлов через XXE в Oxygen XML Editor

Описание

В Oxygen XML Editor обнаружена уязвимость типа XXE (External Entity Injection), которая позволяет злоумышленнику прочитать любой файл на системе. Это может привести к утечке конфиденциальной информации.

Затронутые версии ПО

Oxygen XML Editor версии 21.1.1

Тип уязвимости

Чтение данных

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sync:oxygen_xml_author:*:*:*:*:*:*:*:*

Версия до 21.1 (включая)

cpe:2.3:a:sync:oxygen_xml_developer:*:*:*:*:*:*:*:*

Версия до 21.1 (включая)

cpe:2.3:a:sync:oxygen_xml_editor:*:*:*:*:*:*:*:*

Версия до 21.1.1 (включая)

EPSS

Процентиль: 57%

0.00347

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

GHSA-wrcc-xjp4-3f52