CVE-2016-8348 in SiteScan Web Version

Tóm tắt

Bởi VulDB • 26/07/2026

Một vấn đề về thực thể bên ngoài tài liệu XML (XXE) đã được phát hiện trong Emerson Liebert SiteScan Web Version 6.5 và các phiên bản trước đó. Kẻ tấn công có thể đưa đầu vào độc hại vào Liebert SiteScan thông qua một bộ phân tích cú pháp XML được cấu hình kém, khiến ứng dụng thực thi mã tùy ý hoặc tiết lộ nội dung tệp từ máy chủ hoặc mạng kết nối.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 28/09/2016
• Tiết lộ: 13/02/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-96863
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03521
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8348
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8348/