Podatność CVE-2021-21517

Podatność CVE-2021-21517

Publikacja: 2021-03-01

Opis:

SRS Policy Manager 6.X is affected by an XML External Entity Injection (XXE) vulnerability due to a misconfigured XML parser that processes user-supplied DTD input without sufficient validation. A remote unauthenticated attacker can potentially exploit this vulnerability to read system files as a non-root user and may be able to temporarily disrupt the ESRS service.

Typ:

CWE-611

(Information Exposure Through XML External Entity Reference)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.4/10	4.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Częściowy

Affected software
DELL -> Emc srs policy manager

Referencje:

https://www.dell.com/support/kbdoc/en-us/000183576/dsa-2021-045-dell-emc-srs-policy-manager-security-update-for-external-entity-injection-vulnerability

Podatność CVE-2021-21517

CWE-611

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:P)

6.4/10

4.9/10

10/10

Zdalny

Niska

Nie wymagana

Częściowy

Brak

Częściowy

Affected software

Referencje: