CVE-2018-6486 in Fortify Audit Workbench

Résumé

par VulDB • 10/06/2026

Vulnérabilité d'entité externe XML (XXE) dans Micro Focus Fortify Audit Workbench (AWB) et Micro Focus Fortify Software Security Center (SSC), versions 16.10, 16.20, 17.10. Cette vulnérabilité pourrait être exploitée pour permettre une injection d'entité externe XML (XXE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: SUSE
• Réserver: 01/02/2018
• Divulgation: 02/02/2018
• Modérer: accepté
• Entrée: VDB-112758
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01193
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6486
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6486/