| |
Podatność CVE-2018-1000829
Publikacja: 2018-12-20
| Opis: |
Anyplace version before commit 80359b4 contains a XML External Entity (XXE) vulnerability in Man in the middle on map API call that can result in Disclosure of confidential data, denial of service, SSRF, port scanning. This vulnerability appears to have been fixed in after commit 80359b4. |
Typ:
CWE-611 (Information Exposure Through XML External Entity Reference)
CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)
| Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
6.8/10 |
6.4/10 |
8.6/10 |
| Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Średnia |
Nie wymagana |
| Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Częściowy |
Częściowy |
Częściowy |
Referencje: |
https://0dd.zone/2018/10/28/anyplace-XXE-MitM/
https://github.com/dmsl/anyplace/issues/263
|
|
|
Copyright 2024, cxsecurity.com
|
|
|
Polish
English