CVE-2016-8348 in SiteScan Web Version

Résumé

par VulDB • 28/06/2026

Un problème d'entité externe XML (XXE) a été découvert dans Emerson Liebert SiteScan Web Version 6.5 et les versions antérieures. Un attaquant peut injecter une entrée malveillante dans Liebert SiteScan via un analyseur XML faiblement configuré, ce qui permet à l'application d'exécuter du code arbitraire ou de divulguer le contenu de fichiers provenant d'un serveur ou d'un réseau connecté.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/09/2016
• Divulgation: 13/02/2017
• Modérer: accepté
• Entrée: VDB-96863
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.03521
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8348
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8348/