7.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Improper restriction of XML external entity reference vulnerability in Cosminexus Component Container. This issue affects Cosminexus Component Container: from 11-70-01 before 11-70-03, from 11-60 before 11-60-03, from 11-50 through 11-50-03, from 11-40 through 11-40-03, from 11-30 through 11-30-08, from 11-20 before 11-20-10, from 11-10 through 11-10-11, from 11-00 before 11-00-13, from 09-87 before 09-87-10, from 09-80 before 09-80-05, from 09-70 before 09-70-28, from 09-50 through 09-50-22, and from 09-00 through 09-00-18.
Засегнати продукти
- Hitachi Cosminexus Component Container: 11-70-01 преди 11-70-03; 11-60 преди 11-60-03; 11-50 до 11-50-03; 11-40 до 11-40-03; 11-30 до 11-30-08; 11-20 преди 11-20-10; 11-10 до 11-10-11; 11-00 преди 11-00-13; 09-87 преди 09-87-10; 09-80 преди 09-80-05; 09-70 преди 09-70-28; 09-50 до 09-50-22; 09-00 до 09-00-18
Вид слабост
История
- 8 септември 2026 Публикувано