CVE-2013-0315 in JBoss Enterprise Portal Platform

الملخص

بحسب VulDB • 03/06/2026

يتيح ثغرة في أداة التصدير/الاستيراد (gadget) الخاصة بمنصة GateIn Portal في JBoss Enterprise Portal Platform 5.2.2 لمهاجمين عن بُعد قراءة ملفات عشوائية عبر كيان XML خارجي مُعدّ بشكل خبيث في مستند XML، والمعروفة أيضاً بهجوم توسيع كيان XML (XEE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/12/2012
• إفشاء: 12/04/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7946
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01371
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0315
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0315/