Описание
An XML External Entity injection (XXE) vulnerability in ENOVIA Live Collaboration V6R2013xE allows an attacker to read local files on the server.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от v6r2013xe (включая) до v6r2013xe_fp.cfa.2240 (исключая)
cpe:2.3:a:3ds:enovia_live_collaboration:*:*:*:*:*:*:*:*
EPSS
Процентиль: 34%
0.00136
Низкий
6.8 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-611
CWE-611
Связанные уязвимости
CVSS3: 9.8
github
почти 3 года назад
An XML External Entity injection (XXE) vulnerability in ENOVIA Live Collaboration V6R2013xE allows Remote File inclusions.
EPSS
Процентиль: 34%
0.00136
Низкий
6.8 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-611
CWE-611