CVE-2024-21796 in Electronic Deliverables Creation Support Tool (Construction Edition)

Resumen

por MITRE • 2024-01-24

Electronic Deliverables Creation Support Tool (Construction Edition) anterior a la versión 1.0.4 y Electronic Deliverables Creation Support Tool (Design & Survey Edition) anterior a la versión 1.0.4 restringen incorrectamente las referencias de entidades externas XML (XXE). Al procesar un archivo XML especialmente manipulado, un atacante puede leer archivos arbitrarios del sistema.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2024-01-12
• Divulgación: 2024-01-24
• Moderación: aceptado
• Artículo: VDB-251919
• CPE: listo
• CWE: CWE-611 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00195
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21796
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21796/