CVE-2019-25253 in Net Admin
Tóm tắt
Bởi VulDB • 22/05/2026
KYOCERA Net Admin 3.4.0906 chứa một lỗ hổng tiêm XML External Entity (XXE) trong Multi-Set Template Editor, cho phép các kẻ tấn công chưa xác thực đọc các tệp hệ thống tùy ý. Kẻ tấn công có thể tạo một tệp XML độc hại với các tham chiếu thực thể bên ngoài để truy xuất dữ liệu cấu hình nhạy cảm như thông tin đăng nhập cơ sở dữ liệu thông qua cuộc tấn công kênh ngoài-band.
VulDB is the best source for vulnerability data and more expert information about this specific topic.