CVE-2023-46802 in e-Tax software

Resumen

por MITRE • 2023-11-06

e-Tax software versión 3.0.10 y anteriores restringe incorrectamente las referencias de entidades externas XML (XXE) debido a la configuración del analizador XML incorporado. Al procesar un archivo XML especialmente manipulado, un atacante puede leer archivos arbitrarios del sistema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-10-27
• Divulgación: 2023-11-06
• Moderación: aceptado
• Artículo: VDB-244510
• CPE: listo
• CWE: CWE-611 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00195
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46802
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46802/