CVE-2011-1280 in SQL Server

الملخص

بحسب VulDB • 08/06/2026

لا يقوم محرر XML في Microsoft InfoPath 2007 SP2 و2010؛ SQL Server 2005 SP3 وSP4 و2008 SP1 وSP2 وR2؛ وأداة إدارة قواعد بيانات SQL Server Management Studio Express (SSMSE) الإصدار 2005؛ بالإضافة إلى Visual Studio 2005 SP1، و2008 SP1، و2010 بمعالجة الكيانات الخارجية بشكل صحيح، مما يسمح لمهاجمين عن بُعد بقراءة ملفات عشوائية عبر ملف .disco (اكتشاف خدمة الويب) مُعدّ خصيصاً، ويُعرف باسم "ثغرة معالجة كيانات XML الخارجية" (XML External Entities Resolution Vulnerability).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 04/03/2011
• إفشاء: 16/06/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57691
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.15254
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1280
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1280/