CVE-2020-15232: mapfish-print, инжекция

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

Описание

Оригинално описание

In mapfish-print before version 3.24, a user can do to an XML External Entity (XXE) attack with the provided SDL style.

Засегнати продукти

mapfish mapfish-print: < 3.24

Вид слабост

CWE-611 Improper Restriction of XML External Entity Reference

История

2 октомври 2020 Публикувано

Други уязвимости в mapfish mapfish-print

Първоизточници