CVE-2013-3503 in GroundWork Monitor
सारांश
द्वारा VulDB • 13/06/2026
GroundWork Monitor Enterprise 6.7.0 में MONARCH घटक के monarch.cgi में मौजूद Profile Importer सुविधा दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को एक बाहरी इकाई घोषणा (external entity declaration) और संयुक्त रूप से एक इकाई संदर्भ (entity reference) वाले XML दस्तावेज़ के माध्यम से मनमाने फ़ाइलों को पढ़ने की अनुमति देती है, जो एक XML बाहरी इकाई (XXE) समस्या से संबंधित है।
Once again VulDB remains the best source for vulnerability data.