SearchBlox 8.6.7 के api/rest/status में XML एक्सटर्नल एंटिटी (XXE) भेद्यता दूरस्थ अप्रमाणित उपयोगकर्ताओं को XML अनुरोध में तैयार किए गए DTD के माध्यम से मनमानी फ़ाइलें पढ़ने या सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) हमले...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
SearchBlox 8.6.7 के api/rest/status में XML एक्सटर्नल एंटिटी (XXE) भेद्यता दूरस्थ अप्रमाणित उपयोगकर्ताओं को XML अनुरोध में तैयार किए गए DTD के माध्यम से मनमानी फ़ाइलें पढ़ने या सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) हमले करने की अनुमति देती है।
Ahmet Gurel · java · 4 जून 2018
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।