CVE-2023-41635
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W komponentach VerifichePeriodiche.aspx w wersji 1.1.37p38 oprogramowania GruppoSCAI RealGimm występuje podatność typu XML External Entity (XXE), która umożliwia atakującym odczyt dowolnego pliku z systemu plików poprzez dostarczenie odpowiednio przygotowanego pliku XML.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych znajdujących się w plikach systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje tę podatność, oraz przegląd konfiguracji obsługi XML w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
A XML External Entity (XXE) vulnerability in the VerifichePeriodiche.aspx component of GruppoSCAI RealGimm v1.1.37p38 allows attackers to read any file in the filesystem via supplying a crafted XML file.