V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2023-03830
BDU
Средний

Уязвимость функции ezxml_parse_str библиотеки для синтаксического анализа XML-документов ezXML связана с внедрением xml (blind xpath inject…

CVSS
6.5
Средний
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость функции ezxml_parse_str библиотеки для синтаксического анализа XML-документов ezXML связана с внедрением xml (blind xpath injection). Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного XML файла

Теги · CWE
Без аутентификации
Затронутые продукты
Argonne national laboratory and northwestern university PnetcdfArgonne national laboratory and northwestern university PnetcdfArgonne national laboratory and northwestern university PnetcdfArgonne national laboratory and northwestern university PnetcdfArgonne national laboratory and northwestern university PnetcdfScilab enterprises ScilabScilab enterprises ScilabScilab enterprises ScilabScilab enterprises ScilabScilab enterprises ScilabUniversity corporation for atmospheric research (ucar) NetcdfUniversity corporation for atmospheric research (ucar) NetcdfUniversity corporation for atmospheric research (ucar) NetcdfUniversity corporation for atmospheric research (ucar) NetcdfUniversity corporation for atmospheric research (ucar) Netcdf
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
pnetcdfargonne national laboratory and northwestern universityОтслеживается
pnetcdfargonne national laboratory and northwestern universityОтслеживается
pnetcdfargonne national laboratory and northwestern universityОтслеживается
pnetcdfargonne national laboratory and northwestern universityОтслеживается
pnetcdfargonne national laboratory and northwestern universityОтслеживается
scilabscilab enterprisesОтслеживается
scilabscilab enterprisesОтслеживается
scilabscilab enterprisesОтслеживается
scilabscilab enterprisesОтслеживается
scilabscilab enterprisesОтслеживается
netcdfuniversity corporation for atmospheric research (ucar)Отслеживается
netcdfuniversity corporation for atmospheric research (ucar)Отслеживается
netcdfuniversity corporation for atmospheric research (ucar)Отслеживается
netcdfuniversity corporation for atmospheric research (ucar)Отслеживается
netcdfuniversity corporation for atmospheric research (ucar)Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2021-31347