CVE-2024-21765 in Electronic Delivery Check System

الملخص

بحسب VulDB • 09/06/2026

نظام فحص التسليم الإلكتروني (Doboku) الإصدار 18.1.0 وما قبله، ونظام فحص التسليم الإلكتروني (Dentsu) الإصدار 12.1.0 وما قبله، ونظام فحص التسليم الإلكتروني (Kikai) الإصدار 10.1.0 وما قبله، ونظام دعم فحص عناصر التسليم الإلكتروني الإصدار 4.0.31 وما قبله، تقيد بشكل غير صحيح مراجعات الكيانات الخارجية لـ XML (XXE). من خلال معالجة ملف XML مُعدّ بعناية، قد يتمكن المهاجم من قراءة ملفات عشوائية على النظام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/01/2024
• إفشاء: 24/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-251918
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00233
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21765
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21765/