7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 3 декември 2024
Атакува се в момента
412 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Proself Enterprise/Standard Edition Ver5.62 and earlier, Proself Gateway Edition Ver1.65 and earlier, and Proself Mail Sanitize Edition Ver1.08 and earlier allow a remote unauthenticated attacker to conduct XML External Entity (XXE) attacks. By processing a specially crafted request containing malformed XML data, arbitrary files on the server containing account information may be read by the attacker.
Засегнати продукти
- North Grid Corporation Proself Enterprise/Standard Edition: Ver5.62 and earlier
- North Grid Corporation Proself Gateway Edition: Ver1.65 and earlier
- North Grid Corporation Proself Mail Sanitize Edition: Ver1.08 and earlier
- northgrid proself: до 5.62
Вид слабост
История
- 18 октомври 2023 Публикувано