CVE-2011-1280 in SQL Server

सारांश

द्वारा VulDB • 12/05/2026

Microsoft InfoPath 2007 SP2 और 2010 में XML Editor; SQL Server 2005 SP3 और SP4 तथा 2008 SP1, SP2 और R2; SQL Server Management Studio Express (SSMSE) 2005; और Visual Studio 2005 SP1, 2008 SP1 और 2010 बाहरी एंटिटीज (external entities) का उचित प्रबंधन नहीं करते हैं, जिससे दूरस्थ आक्रमणकारी एक तैयार .disco (Web Service Discovery) फ़ाइल के माध्यम से मनमाने फ़ाइलों को पढ़ सकते हैं, जिसे "XML External Entities Resolution Vulnerability" के नाम से जाना जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 04/03/2011
• प्रकटीकरण: 16/06/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-57691
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.15254
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1280
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1280/