CVE-2015-3623
QlikTech Qlikview के 11.20 SR12 से पहले के संस्करणों में XML एक्सटर्नल एंटिटी (XXE) भेद्यता दूरस्थ हमलावरों को AccessPoint.aspx पर अनुरोध में विशेष रूप से तैयार XML डेटा के माध्यम से सर्वर-साइड रिक्वेस्ट फोर्जरी...
- प्रकाशित
- 16 सित॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 सित॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.8%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
QlikTech Qlikview के 11.20 SR12 से पहले के संस्करणों में XML एक्सटर्नल एंटिटी (XXE) भेद्यता दूरस्थ हमलावरों को AccessPoint.aspx पर अनुरोध में विशेष रूप से तैयार XML डेटा के माध्यम से सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) हमले करने और मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
Alex Haynes · xml · 9 सित॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।