CVE-2023-26559

Опубликовано: 14 апр. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

A directory traversal vulnerability in Oxygen XML Web Author before 25.0.0.3 build 2023021715 and Oxygen Content Fusion before 5.0.3 build 2023022015 allows an attacker to read files from a WEB-INF directory via a crafted HTTP request. (XML Web Author 24.1.0.3 build 2023021714 and 23.1.1.4 build 2023021715 are also fixed versions.)

Ссылки

https://oxygenxml.com
Product
https://www.oxygenxml.com/security/advisory/SYNC-2023-042301.html
Mitigation
Vendor Advisory
https://oxygenxml.com
Product
https://www.oxygenxml.com/security/advisory/SYNC-2023-042301.html
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sync:oxygen_content_fusion:*:*:*:*:*:*:*:*

Версия до 5.0.3 (исключая)

cpe:2.3:a:sync:oxygen_xml_web_author:*:*:*:*:*:*:*:*

Версия до 23.1.1.4 (исключая)

cpe:2.3:a:sync:oxygen_xml_web_author:*:*:*:*:*:*:*:*

Версия от 24.0.0.0 (включая) до 24.1.0.3 (исключая)

cpe:2.3:a:sync:oxygen_xml_web_author:*:*:*:*:*:*:*:*

Версия от 25.0.0.0 (включая) до 25.1.0.3 (исключая)

EPSS

Процентиль: 75%

0.00882

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-rh6m-58gf-q76q

CVSS3: 5.3

github

почти 3 года назад

EPSS

Процентиль: 75%

0.00882

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-22