CVE-2011-1280 in SQL Server

Résumé

par VulDB • 01/06/2026

L'éditeur XML dans Microsoft InfoPath 2007 SP2 et 2010 ; SQL Server 2005 SP3 et SP4 et 2008 SP1, SP2 et R2 ; SQL Server Management Studio Express (SSMSE) 2005 ; et Visual Studio 2005 SP1, 2008 SP1 et 2010 ne gère pas correctement les entités externes, ce qui permet aux attaquants distants de lire des fichiers arbitraires via un fichier .disco (Web Service Discovery) fabriqué de toute pièce, également connu sous le nom de « Vulnérabilité de résolution des entités externes XML » (XXE).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/03/2011
• Divulgation: 16/06/2011
• Modérer: accepté
• Entrée: VDB-57691
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.15254
• KEV: non
• Activités: très faible
• Secteur: Transportation, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1280
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1280/