Към съдържанието

CVE-2018-12471: SUSE Linux SMT, инжекция

6.5

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A External Entity Reference ('XXE') vulnerability in SUSE Linux SMT allows remote attackers to read data from the server or cause DoS by referencing blocking elements. Affected releases are SUSE Linux SMT: versions prior to 3.0.37.

    Засегнати продукти

    • SUSE Linux SMT: unspecified преди 3.0.37

    Вид слабост

    История

    • 4 октомври 2018 Публикувано

    Други уязвимости в SUSE Linux SMT

    Първоизточници

    CVE-2018-12471: SUSE Linux SMT, инжекция | freedomonline.bg