CVE-2022-38840

AltoPublicado

cgi-bin/xmlstatus.cgi en Güralp MAN-EAM-0003 3.2.4 es vulnerable a un problema de XML External Entity (XXE) mediante la carga de archivos XML, lo que...

Publicado: 16 abr 2023
Actualizado: 6 feb 2025
Asignación de CNA: mitre
Evidencia observada: 23 mar 2023

CVSS primario

7,5/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Estimación de probabilidad EPSS

9,8 %

Bajo · próximos 30 días

Percentil: 95,5 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

cgi-bin/xmlstatus.cgi en Güralp MAN-EAM-0003 3.2.4 es vulnerable a un problema de XML External Entity (XXE) mediante la carga de archivos XML, lo que conduce a la divulgación de archivos locales.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Plantilla

Güralp MAN-EAM-0003 3.2.4 - XML External Entity (XXE)Plantilla
http/cves/2022/CVE-2022-38840.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: 17f5725dc10cHerramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)

MAN-EAM-0003 V3.2.4 - XXEExploit
Ahmed Alroky · xml · 23 mar 2023

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.