CVE-2019-14678
SAS XML Mapper 9.45 apresenta uma vulnerabilidade de Entidade Externa XML (XXE) que pode ser explorada por atacantes maliciosos de diversas formas. Exemplos...
- Publicado
- 14 de nov. de 2019
- Atualizado
- 5 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 86,9%
- Data do modelo
- 16 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
# SAS XML Mapper 9.45 apresenta uma vulnerabilidade de Entidade Externa XML (XXE) que pode ser explorada por atacantes maliciosos de diversas formas. Exemplos incluem Leitura de Arquivos Locais, Exfiltração de Arquivos Fora de Banda, Falsificação de Solicitação no Lado do Servidor e/ou potenciais ataques de Negação de Serviço. Esta vulnerabilidade também afeta o mecanismo LIBNAME XMLV2 quando a opção AUTOMAP é utilizada.
Fontes
CVE-2019-14678: Entidade Externa XML no SAS XML Mapper
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.