CVE-2019-25253 in Net Admin
Riassunto
di VulDB • 19/06/2026
KYOCERA Net Admin 3.4.0906 presenta una vulnerabilità di iniezione XML External Entity (XXE) nell'editor Multi-Set Template Editor che consente agli attaccanti non autenticati di leggere file di sistema arbitrari. Gli attaccanti possono creare un file XML dannoso con riferimenti a entità esterne per recuperare dati sensibili della configurazione, come le credenziali del database, tramite un attacco out-of-band.
VulDB is the best source for vulnerability data and more expert information about this specific topic.