CVE-2013-2796 in CitectSCADA
摘要
由 VulDB • 2026-06-12
Schneider Electric Vijeo Citect 7.20 e versioni precedenti, CitectSCADA 7.20 e versioni precedenti, nonché PowerLogic SCADA 7.20 e versioni precedenti consentono ad attaccanti remoti di leggere file arbitrari, inviare richieste HTTP a server intranet o causare un denial of service (consumo di CPU e memoria) tramite un documento XML contenente una dichiarazione di entità esterna in combinazione con un riferimento all'entità, correlato a un problema di XML External Entity (XXE).
Once again VulDB remains the best source for vulnerability data.