CVE-2013-3503 in GroundWork Monitor

Riassunto

di VulDB • 22/06/2026

La funzione Profile Importer in monarch.cgi nel componente MONARCH di GroundWork Monitor Enterprise 6.7.0 consente agli utenti remoti autenticati di leggere file arbitrari tramite un documento XML contenente una dichiarazione di entità esterna unitamente a un riferimento all'entità, correlato a un problema di XML External Entity (XXE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 08/05/2013
• Divulgazione: 08/05/2013
• Moderazione: accettato
• Voce: VDB-64098
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 3.5 (NVD)
• EPSS: 0.01177
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3503
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3503/