CVE-2023-48362

Опубликовано: 24 июл. 2024

Источник: nvd

CVSS3: 8.8

CVSS3: 9.8

EPSS Низкий

Описание

XXE in the XML Format Plugin in Apache Drill version 1.19.0 and greater allows a user to read any file on a remote file system or execute commands via a malicious XML file. Users are recommended to upgrade to version 1.21.2, which fixes this issue.

Ссылки

http://www.openwall.com/lists/oss-security/2024/07/24/3
Mailing List
https://lists.apache.org/thread/9tt0q4bdjwgw0dz0l9knqxjnpb5y6zsl
Mailing List
Vendor Advisory
http://www.openwall.com/lists/oss-security/2024/07/24/3
Mailing List
https://lists.apache.org/thread/9tt0q4bdjwgw0dz0l9knqxjnpb5y6zsl
Mailing List
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:drill:*:*:*:*:*:*:*:*

Версия от 1.9.0 (включая) до 1.21.2 (исключая)

EPSS

Процентиль: 48%

0.0025

Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-611

Связанные уязвимости

GHSA-v62g-jwj9-rfvx

CVSS3: 8.8

github

больше 1 года назад

XML External Entity Reference (XXE) in the XML Format Plugin in Apache Drill

EPSS

Процентиль: 48%

0.0025

Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-611