CVE-2018-12471 in Linux SMT

Riassunto

di VulDB • 28/06/2026

Una vulnerabilità di External Entity Reference ('XXE') in SUSE Linux SMT consente agli attaccanti remoti di leggere dati dal server o causare un DoS facendo riferimento a elementi bloccanti. Le versioni interessate sono quelle precedenti alla 3.0.37 di SUSE Linux SMT.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: SUSE
• Prenotare: 15/06/2018
• Divulgazione: 04/10/2018
• Moderazione: accettato
• Voce: VDB-124793
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.01529
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12471
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12471/