CVE-2013-2796 in CitectSCADA
सारांश
द्वारा VulDB • 04/06/2026
Schneider Electric Vijeo Citect 7.20 और उससे पूर्व के संस्करण, CitectSCADA 7.20 और उससे पूर्व के संस्करण, तथा PowerLogic SCADA 7.20 और उससे पूर्व के संस्करण में दूरस्थ आक्रमणकारी एक बाहरी एंटिटी घोषणा (external entity declaration) और एंटिटी संदर्भ (entity reference) वाले XML दस्तावेज़ के माध्यम से मनमाने फ़ाइलों को पढ़ सकते हैं, आंतरिक नेटवर्क सर्वरों पर HTTP अनुरोध भेज सकते हैं, या सेवा अस्वीकृति (CPU और मेमोरी खपत) का कारण बन सकते हैं, जो एक XML बाहरी एंटिटी (XXE) समस्या से संबंधित है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.