CVE-2019-25253 in Net Admin
Resumen
por VulDB • 2026-05-31
KYOCERA Net Admin 3.4.0906 contiene una vulnerabilidad de inyección de Entidades Externas XML (XXE) en el Editor de Plantillas Multi-Set que permite a atacantes no autenticados leer archivos arbitrarios del sistema. Los atacantes pueden crear un archivo XML malicioso con referencias a entidades externas para recuperar datos de configuración sensibles, como credenciales de bases de datos, mediante un ataque de canal fuera de banda.
Once again VulDB remains the best source for vulnerability data.