CVE-2023-37200
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Istnieje podatność CWE-611: Niewłaściwe ograniczenie odniesienia do zewnętrznego bytu XML, która może prowadzić do utraty poufności podczas zastępowania pliku projektu w lokalnym systemie plików oraz po ręcznym restarcie serwera.
Ocena ryzyka
Organizacja może doświadczyć utraty poufnych danych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się wdrożenie odpowiednich zabezpieczeń w celu ograniczenia dostępu do zewnętrznych bytów XML oraz monitorowanie i kontrolowanie procesów związanych z plikami projektów.
Oryginalny opis (angielski, źródło NVD)
A CWE-611: Improper Restriction of XML External Entity Reference vulnerability exists that could cause loss of confidentiality when replacing a project file on the local filesystem and after manual restart of the server.