Podatność CVE-2018-1000526
Publikacja: 2018-06-26

Opis:
Openpsa contains a XML Injection vulnerability in RSS file upload feature that can result in Remote denial of service. This attack appear to be exploitable via Specially crafted XML file. This vulnerability appears to have been fixed in after commit 4974a26.

Typ:

CWE-91

 (XML Injection (aka Blind XPath Injection))

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Częściowy
Affected software
Openpsa2 -> Openpsa 

 Referencje:
https://0dd.zone/2018/05/31/OpenPSA-Object-Injection/
https://github.com/flack/openpsa/issues/192
Copyright 2024, cxsecurity.com

 

Back to Top