CVE-2023-45727
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 3.5%
- CWE
- CWE-611
- KEV Durumu
- Evet
Yayım tarihi: 18 Ekim 2023 · CISA KEV son iyileştirme tarihi: 24 Aralık 2024
Etkilenen: northgrid proself
Proself Enterprise/Standard Edition Ver5.62 ve önceki sürümler, Proself Gateway Edition Ver1.65 ve önceki sürümler ile Proself Mail Sanitize Edition Ver1.08 ve önceki sürümler, uzaktan kimlik doğrulaması yapılmamış bir saldırgana XML Dış Varlık (XXE) saldırıları gerçekleştirmesine izin verir. Özel olarak hazırlanmış ve kötü amaçlı XML verileri içeren bir isteği işleme yoluyla, sunucudaki hesap bilgilerini içeren rasgele dosyalar saldırgan tarafından okunabilir.
Orijinal açıklama (İngilizce)
Proself Enterprise/Standard Edition Ver5.62 and earlier, Proself Gateway Edition Ver1.65 and earlier, and Proself Mail Sanitize Edition Ver1.08 and earlier allow a remote unauthenticated attacker to conduct XML External Entity (XXE) attacks. By processing a specially crafted request containing malformed XML data, arbitrary files on the server containing account information may be read by the attacker.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.