Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-25020

Опубликовано: 29 авг. 2020
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

MPXJ through 8.1.3 allows XXE attacks. This affects the GanttProjectReader and PhoenixReader components.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mpxj:mpxj:*:*:*:*:*:*:*:*
Версия до 8.1.3 (включая)
Конфигурация 2

Одно из

cpe:2.3:a:oracle:primavera_unifier:*:*:*:*:*:*:*:*
Версия от 17.7 (включая) до 17.12 (включая)
cpe:2.3:a:oracle:primavera_unifier:16.1:*:*:*:*:*:*:*
cpe:2.3:a:oracle:primavera_unifier:16.2:*:*:*:*:*:*:*
cpe:2.3:a:oracle:primavera_unifier:18.8:*:*:*:*:*:*:*
cpe:2.3:a:oracle:primavera_unifier:19.12:*:*:*:*:*:*:*
cpe:2.3:a:oracle:primavera_unifier:20.12:*:*:*:*:*:*:*

EPSS

Процентиль: 81%
0.01519
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-611
CWE-611

Связанные уязвимости

github логотип

GHSA-wcp5-m52f-mhh5

CVSS3: 9.8
github
почти 5 лет назад

Improper Restriction of XML External Entity Reference in MPXJ

fstec логотип

BDU:2021-00923

CVSS3: 9.8
fstec
больше 5 лет назад

Уязвимость компонентов GanttProjectReader и PhoenixReader библиотеки MPXJ, позволяющая нарушителю провести XXE-атаки

EPSS

Процентиль: 81%
0.01519
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-611
CWE-611