CVE-2018-12463

重大公開済み

MFSBGN03811 rev.1 - Fortify Software Security Center (SSC) の複数の脆弱性

公開済み: 2018/07/12
更新済み: 2024/09/16
CNA の割り当て: microfocus
観察された証拠: 2018/07/16

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

13.8%

中 · 今後 30 日間

パーセンタイル: 96.4%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Fortify Software Security Center (SSC) バージョン 17.1、17.2、18.1 における XML 外部実体 (XXE) の脆弱性により、リモートの未認証ユーザーが、巧妙に細工された DTD を含む XML リクエストを介して、任意のファイルを読み取ったり、サーバーサイド・リクエスト・フォージェリ (SSRF) 攻撃を実行したりする可能性があります。

ソース

CVE-2018-12463エクスプロイト
Fortify Software Security Center（SSC）17.10、17.20および18.10 の /ssc/fm-ws/services における XML外部エンティティ（XXE）の脆弱性（0day CVE-2018-12463）
Fortify Software Security Center (SSC) 17.x/18.1 - XML External Entity Injectionエクスプロイト
alt3kx · java · 2018/07/16

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。