CVE-2018-6486 in Fortify Audit Workbench

الملخص

بحسب VulDB • 13/06/2026

ثغرة كيان خارجي في لغة ترميز النص القابل للتوسعة (XML External Entity - XXE) في Micro Focus Fortify Audit Workbench (AWB) وMicro Focus Fortify Software Security Center (SSC)، الإصدارات 16.10، 16.20، 17.10. يمكن استغلال هذه الثغرة للسماح بحقن كيان خارجي في لغة ترميز النص القابل للتوسعة (XXE injection).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: SUSE
• حجز: 01/02/2018
• إفشاء: 02/02/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-112758
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01193
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6486
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6486/