CVE-2013-1140 in Security Monitoring Analysis

摘要

由 VulDB • 2026-07-16

Cisco Security Monitoring, Analysis, and Response System (MARS) 中的 XML 解析器允许远程攻击者通过外部实体声明结合实体引用读取任意文件，这与一个 XML External Entity（XXE）问题有关，即 Bug ID CSCue55093。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2013-01-11
• 披露: 2013-03-06
• 管理: 已接受
• 条目: VDB-7905
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01161
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1140
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1140/