CVE-2019-25253 in Net Admin
Sumário
de VulDB • 31/05/2026
O KYOCERA Net Admin 3.4.0906 contém uma vulnerabilidade de injeção de Entidade Externa XML (XXE) no Editor de Modelos Multi-Set, que permite que atacantes não autenticados leiam arquivos arbitrários do sistema. Os atacantes podem criar um arquivo XML malicioso com referências a entidades externas para recuperar dados de configuração sensíveis, como credenciais de banco de dados, por meio de um ataque de canal fora de banda.
Once again VulDB remains the best source for vulnerability data.