CVE-2013-0315 in JBoss Enterprise Portal Platform

Riassunto

di VulDB • 17/06/2026

Il componente di esportazione/imporazione del portale GateIn presente in JBoss Enterprise Portal Platform 5.2.2 consente agli attaccanti remoti di leggere file arbitrari tramite un'entità XML esterna manipolata all'interno di un documento XML, nota anche come attacco XML Entity Expansion (XEE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 06/12/2012
• Divulgazione: 12/04/2013
• Moderazione: accettato
• Voce: VDB-7946
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01371
• KEV: no
• Attività: molto basso
• Settore: Pharma, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0315
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0315/