Уязвимость внедрения внешних XML-сущностей (XXE) в TechSmith SnagIt, позволяющая извлекать данные под учетной записью администратора
Описание
В TechSmith SnagIt начиная с версии 11.2.1 по версию 20.0.3 существует уязвимость внедрения внешних XML-сущностей (XXE), которая позволяет злоумышленнику извлечь данные под учетной записью Администратора.
Затронутые версии ПО
- TechSmith SnagIt 11.2.1 до 20.0.3
Тип уязвимости
Внедрение внешних XML-сущностей (XXE)
Уязвимые конфигурации
Конфигурация 1Версия от 11.2.1 (включая) до 20.0.3 (включая)
cpe:2.3:a:techsmith:snagit:*:*:*:*:*:*:*:*
EPSS
Процентиль: 25%
0.00087
Низкий
5.5 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
CWE-611
Связанные уязвимости
github
больше 3 лет назад
In TechSmith SnagIt before 20.1.1, an XML External Entity (XXE) injection issue exists that would allow a local attacker to exfiltrate data under the local Administrator account.
EPSS
Процентиль: 25%
0.00087
Низкий
5.5 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
CWE-611