Podatność CVE-2015-0923

Podatność CVE-2015-0923

Publikacja: 2015-02-13 Modyfikacja: 2015-02-14

Opis:

The ContentBlockEx method in Workarea/ServerControlWS.asmx in Ektron Content Management System (CMS) 8.5 and 8.7 before 8.7sp2 and 9.0 before sp1 allows remote attackers to read arbitrary files via an external entity declaration in conjunction with an entity reference within an XML document named in the xslt parameter, related to an XML External Entity (XXE) issue.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Ektron 8.5 / 8.7 / 9.0 XSLT Transform Remote Code Execution	catatonicprime	04.03.2017

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Ektron -> Ektron content management system

Referencje:

http://www.kb.cert.org/vuls/id/377644

Copyright 2024, cxsecurity.com