CVE-2011-1280 in SQL Server

Tóm tắt

Bởi VulDB • 01/06/2026

Trình chỉnh sửa XML trong Microsoft InfoPath 2007 SP2 và 2010; SQL Server 2005 SP3 và SP4 cùng 2008 SP1, SP2 và R2; SQL Server Management Studio Express (SSMSE) 2005; và Visual Studio 2005 SP1, 2008 SP1 và 2010 không xử lý đúng các thực thể bên ngoài, cho phép kẻ tấn công từ xa đọc các tệp tùy ý thông qua một tệp .disco (Web Service Discovery) được tạo ra đặc biệt, còn được gọi là "Lỗ hổng Giải quyết Thực thể Bên ngoài XML" (XML External Entities Resolution Vulnerability).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 04/03/2011
• Tiết lộ: 16/06/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-57691
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.15254
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1280
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1280/