Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-27741

Опубликовано: 13 авг. 2021
Источник: nvd
CVSS3: 9.1
CVSS2: 6.4
EPSS Низкий

Описание

" Security vulnerability in HCL Commerce Management Center allowing XML external entity (XXE) injection"

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hcltechsw:hcl_commerce:*:*:*:*:*:*:*:*
Версия от 8.0.4.0 (включая) до 8.0.4.26 (включая)
cpe:2.3:a:hcltechsw:hcl_commerce:*:*:*:*:*:*:*:*
Версия от 9.0.1.0 (включая) до 9.0.1.15 (включая)
cpe:2.3:a:hcltechsw:hcl_commerce:*:*:*:*:*:*:*:*
Версия от 9.1 (включая) до 9.1.5 (включая)

EPSS

Процентиль: 58%
0.00371
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

github
больше 3 лет назад

" Security vulnerability in HCL Commerce Management Center allowing XML external entity (XXE) injection"

EPSS

Процентиль: 58%
0.00371
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-611