CVE-2020-1693 in Spacewalk
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in Spacewalk fino alla versione 2.9 che lo espone ad attacchi di XML External Entity (XXE) tramite l'endpoint /rpc/api. Un attaccante remoto non autenticato potrebbe sfruttare questa falla per recuperare il contenuto di determinati file e causare un denial of service, o, in certe circostanze, eseguire codice arbitrario sul server Spacewalk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.