V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsDocs
←Back to catalog
BDU:2021-01050
BDU
Critical

Уязвимость библиотеки журналирования на платформу .NET Framework log4net связана с ошибками ограничения XML-ссылок на внешние объекты (XXE)…

CVSS
9.8
Critical
EPSS
0.00
p0
Published
2021-01-01
Updated
2021-01-01
Description

Уязвимость библиотеки журналирования на платформу .NET Framework log4net связана с ошибками ограничения XML-ссылок на внешние объекты (XXE). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Tags · CWE
Pre-auth
Affected products
Apache software foundation Log4netApache software foundation Log4netApache software foundation Log4netApache software foundation Log4netOracle corp. Oracle hospitality simphonyOracle corp. Oracle hospitality simphonyOracle corp. Oracle hospitality simphonyOracle corp. Oracle hospitality simphonyOracle corp. Oracle hospitality simphonyOracle corp. Oracle hospitality simphonyOracle corp. Oracle hospitality simphonyOracle corp. Oracle hospitality simphony
CVSS vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Timeline
2021-01-01
Published
2021-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: N
Network (N)
Attack Complexity
AC: L
Low (L)
Privileges Required
PR: N
None (N)
User Interaction
UI: N
None (N)
Scope
S: U
Unchanged (U)
Confidentiality Impact
C: H
High (H)
Integrity Impact
I: H
High (H)
Availability Impact
A: H
High (H)
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
No Сканер-ВС checks registered for this vulnerability yet.
Affected software
ProductVendorStatus
log4netapache software foundationTracked
log4netapache software foundationTracked
log4netapache software foundationTracked
log4netapache software foundationTracked
oracle hospitality simphonyoracle corp.Tracked
oracle hospitality simphonyoracle corp.Tracked
oracle hospitality simphonyoracle corp.Tracked
oracle hospitality simphonyoracle corp.Tracked
oracle hospitality simphonyoracle corp.Tracked
oracle hospitality simphonyoracle corp.Tracked
oracle hospitality simphonyoracle corp.Tracked
oracle hospitality simphonyoracle corp.Tracked
Source databases
BDU
Related vulnerabilities
CVE-2018-1285