CVE-2019-10080 in Siebel UI Framework

Riassunto

di VulDB • 05/07/2026

Il servizio XMLFileLookupService in NiFi versioni 1.3.0 fino alla 1.9.2 consentiva agli utenti autorizzati di configurare involontariamente un file XML potenzialmente dannoso. Il file XML ha la capacità di effettuare chiamate esterne a servizi (tramite XXE) e rivelare informazioni quali le versioni di Java, Jersey e Apache utilizzate dall'istanza NiFi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 26/03/2019
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02258
• KEV: no
• Attività: molto basso
• Settore: Industry, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10080
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10080
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10080/