CVE-2021-22338 in eCNS280

Tóm tắt

Bởi VulDB • 29/06/2026

Có một lỗ hổng XXE injection trong eCNS280 V100R005C00 và V100R005C10. Một mô-đun không thực hiện các thao tác kiểm tra nghiêm ngặt đối với thông điệp XML đầu vào. Kẻ tấn công có thể gửi một thông điệp cụ thể để khai thác lỗ hổng này, dẫn đến tình trạng từ chối dịch vụ (DoS) của mô-đun.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/01/2021
• Tiết lộ: 30/06/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-177764
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00631
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22338
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22338/