CVE-2023-27253

2023. március 24. 10:31

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS base score: 8.8

Kihasználhatóság:

Hálózatról kihasználható
Alacsony komplexitás
Alacsony jogosultság szükséges
Nem szükséges felhasználói interakció

Publikálás dátuma: 2023.03.17.

Leírás

XML injektálás (Blind Xpath injektálás): A szoftver nem semlegesíti megfelelően az XML-ben használt speciális elemeket, mely lehetővé teszi a támadók számára, hogy módosítsák az XML szintaxisát, tartalmát vagy parancsát, mielőtt azt a végfelhasználói rendszerben feldolgoznák.

Leírás forrása: CWE-91