CVE-2015-6463 in HART Comm DTM

الملخص

بحسب VulDB • 23/07/2026

تتيح مكونات CodeWrights HART Comm DTM، عند استخدامها مع Endress+Hauser FieldCare، لمهاجمين عن بُعد قراءة ملفات عشوائية، أو إرسال طلبات HTTP إلى خوادم الشبكة الداخلية، أو التسبب في حجب الخدمة (استهلاك وحدة المعالجة المركزية والذاكرة) عبر مخطط XML طويل يحتوي على إعلان كيان خارجي بالاقتران مع مرجع كيان، وهو ما يتعلق بقضية الكيان الخارجي لـ XML (XXE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/08/2015
• إفشاء: 27/09/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-78077
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00673
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6463
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6463/