Katalog CVE
CVE-2020-25912
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.34%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W Symphony 2.7.10 w pliku class.xmlelement.php wykryto podatność XML External Entity (XXE), która może prowadzić do ujawnienia informacji lub odmowy usługi (DOS).
Ocena ryzyka
Atakujący może zdalnie odczytać poufne pliki na serwerze lub spowodować przeciążenie systemu, co zagraża poufności i dostępności danych.
Rekomendacja
Należy natychmiast zaktualizować Symphony do najnowszej wersji oraz wyłączyć przetwarzanie zewnętrznych encji XML w konfiguracji parsera.
Oryginalny opis (angielski, źródło NVD)
A XML External Entity (XXE) vulnerability was discovered in symphony\lib\toolkit\class.xmlelement.php in Symphony 2.7.10 which can lead to an information disclosure or denial of service (DOS).