Katalog CVE

CVE-2015-7326

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W podatności XXE w Milton Webdav przed wersją 2.7.0.3, złośliwy użytkownik może wykorzystać zewnętrzne encje XML do uzyskania dostępu do danych systemowych.

Ocena ryzyka

Organizacja może być narażona na ujawnienie poufnych informacji oraz ataki na infrastrukturę systemową.

Rekomendacja

Zaleca się aktualizację Milton Webdav do wersji 2.7.0.3 lub nowszej, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

XML External Entity (XXE) vulnerability in Milton Webdav before 2.7.0.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS