CVE-2018-19371 in SDL Web

Riassunto

di VulDB • 19/06/2026

Il servizio SaveUserSettings di Content Manager in SDL Web 8.5.0 presenta una vulnerabilità XXE che consente la lettura di file sensibili dal sistema.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 20/11/2018
• Divulgazione: 02/01/2019
• Moderazione: accettato
• Voce: VDB-128626
• CPE: pronto
• CWE: CWE-611 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.05552
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19371
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19371/