CVE-2016-8348

Krytyczne

Opublikowano: 13/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W wersji 6.5 i wcześniejszych aplikacji Emerson Liebert SiteScan odkryto problem związany z XML External Entity (XXE). Atakujący może wprowadzić złośliwe dane do Liebert SiteScan poprzez słabo skonfigurowany parser XML, co może prowadzić do wykonania dowolnego kodu lub ujawnienia zawartości plików z serwera lub podłączonej sieci.

Ocena ryzyka

Zagrożenie to może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do nieautoryzowanego dostępu do danych oraz wykonania złośliwego kodu na serwerze.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji aplikacji oraz wzmocnienie konfiguracji parsera XML, aby zminimalizować ryzyko ataków XXE.

Oryginalny opis (angielski, źródło NVD)

An XML External Entity (XXE) issue was discovered in Emerson Liebert SiteScan Web Version 6.5, and prior. An attacker may enter malicious input to Liebert SiteScan through a weakly configured XML parser causing the application to execute arbitrary code or disclose file contents from a server or connected network.