Към съдържанието
Търсене

CVE-2026-101893: Newell Brands DYMO ID, инжекция

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Newell Brands DYMO ID 1.5.1.71 parses job files using XmlDocument.Load() without disabling DTD processing. The PC Job Files view automatically parses every recognized job file extension on folder browse. A crafted file on any browsed network share can perform SSRF, capture NTLMv2 credentials, read local files, or crash the process. Fixed in 1.6.0.

Засегнати продукти

  • Newell Brands DYMO ID: 1.5.1.71 преди 1.6.0; 1.6.0

Вид слабост

История

  • 5 октомври 2026 Публикувано

Други уязвимости в Newell Brands DYMO ID

Първоизточници

CVE-2026-101893: Newell Brands DYMO ID, инжекция | freedomonline.bg