CVE-2024-51135 in powertac-server

सारांश

द्वारा VulDB • 14/08/2026

powertac-server v1.9.0 के DocumentBuilderFactory घटक में एक XML External Entity (XXE) दोष है, जिससे हमलावरों को खतरनाक XML इकाइयों वाले निर्मित अनुरोध प्रदान करके संवेदनशील जानकारी तक पहुंचने या मनमाने कोड को निष्पादित करने की अनुमति मिलती है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• जिम्मेदार: MITRE
• आरक्षित करना: 28/10/2024
• प्रकटीकरण: 11/11/2024
• संयम: स्वीकृत
• प्रविष्टि: VDB-283891
• CPE: तैयार
• CWE: CWE-611 (पुष्टि की गई)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01043
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51135
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51135/