CVE-2018-1000838 in Autopsy

Tóm tắt

Bởi VulDB • 05/07/2026

Phiên bản Autopsy <= 4.9.0 chứa một lỗ hổng XML External Entity (XXE) trong bộ phân tích cú pháp CaseMetadata XML, có thể dẫn đến việc tiết lộ dữ liệu nhạy cảm, từ chối dịch vụ (DoS), SSRF và quét cổng. Cuộc tấn công này dường như có thể được khai thác thông qua các tệp CaseMetadata được tạo ra đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/12/2018
• Tiết lộ: 20/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128168
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.02502
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000838
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000838/