Katalog CVE
CVE-2017-6895
KrytyczneStreszczenie
USB Pratirodh umożliwia zdalnym atakującym przeprowadzenie ataków typu XML External Entity (XXE) poprzez dane XML w pliku usb.xml.
Ocena ryzyka
Atak XXE może prowadzić do ujawnienia poufnych danych lub wykonania nieautoryzowanych operacji na serwerze, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania USB Pratirodh oraz wprowadzenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataków XXE.
Oryginalny opis (angielski, źródło NVD)
USB Pratirodh allows remote attackers to conduct XML External Entity (XXE) attacks via XML data in usb.xml.