CVE-2024-21796 in Electronic Deliverables Creation Support Tool (Construction Edition)

الملخص

بحسب VulDB • 29/06/2026

أداة دعم إنشاء التسليمات الإلكترونية (إصدار البناء) قبل الإصدار 1.0.4 وأداة دعم إنشاء التسليمات الإلكترونية (إصدار التصميم والمسح) قبل الإصدار 1.0.4 تقيد بشكل غير صحيح مراجعات الكيانات الخارجية في ملفات XML (XXE). من خلال معالجة ملف XML مُعدّ بعناية، يمكن لمهاجم قراءة الملفات العشوائية على النظام.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/01/2024
• إفشاء: 24/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-251919
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00195
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21796
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21796/