Описание
A CWE-611: Improper Restriction of XML External Entity Reference vulnerability exists that could cause unauthorized read access to the file system when a malicious configuration file is loaded on to the software by a local user.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.63 (исключая)
Одно из
cpe:2.3:a:schneider-electric:opc_factory_server:*:*:*:*:*:*:*:*
cpe:2.3:a:schneider-electric:opc_factory_server:3.63:-:*:*:*:*:*:*
EPSS
Процентиль: 9%
0.00032
Низкий
5 Medium
CVSS3
5.5 Medium
CVSS3
Дефекты
CWE-611
CWE-611
Связанные уязвимости
CVSS3: 5
github
больше 2 лет назад
A CWE-611: Improper Restriction of XML External Entity Reference vulnerability exists that could cause unauthorized read access to the file system when a malicious configuration file is loaded on to the software by a local user.
CVSS3: 5
fstec
больше 2 лет назад
Уязвимость сервера данных OPC Factory Server, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю получить несанкционированный доступ к чтению файловой системы
EPSS
Процентиль: 9%
0.00032
Низкий
5 Medium
CVSS3
5.5 Medium
CVSS3
Дефекты
CWE-611
CWE-611