CVE-2018-12463

حرجةتم النشر

MFSBGN03811 rev.1 - Fortify Software Security Center (SSC)، ثغرات متعددة

تم النشر: 12‏/07‏/2018
محدث: 16‏/09‏/2024
تخصيص CNA: microfocus
الأدلة المرصودة: 16‏/07‏/2018

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

13.8‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 96.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح ثغرة أمنية في الكيانات الخارجية لـ XML (XXE) في Fortify Software Security Center (SSC)، الإصدارات 17.1 و17.2 و18.1، للمستخدمين غير المصادق عليهم عن بُعد بقراءة ملفات عشوائية أو شن هجمات تزوير الطلبات من جانب الخادم (SSRF) عبر DTD معدّة خصيصًا في طلب XML.

المصادر

CVE-2018-12463استغلال
ثغرة الكيان الخارجي XML (XXE) في /ssc/fm-ws/services في Fortify Software Security Center (SSC) 17.10, 17.20 & 18.10 (0day CVE-2018-12463)
Fortify Software Security Center (SSC) 17.x/18.1 - XML External Entity Injectionاستغلال
alt3kx · java · 16‏/07‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.