CVE-2023-42346
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Alkacon OpenCms w wersjach przed 16 umożliwia atak XXE, gdy <!DOCTYPE> odnosi się do zewnętrznego hosta.
Ocena ryzyka
Atak XXE może prowadzić do ujawnienia poufnych danych lub przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 16 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Alkacon OpenCms
Zobacz wszystkie- CVE-2023-42344Wysokie
Alkacon OpenCms w wersjach przed 10.5.1 umożliwia zdalnym, nieautoryzowanym atakującym uzyskanie wrażliwych informacji poprzez atak XXE na serwlet Chemistry.
- CVE-2024-41446Średnie
W systemie Alkacon OpenCMS v17.0 wykryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru obrazu podczas tworzenia lub modyfikacji artykułu.
Oryginalny opis (angielski, źródło NVD)
Alkacon OpenCms before 16 allows XXE when the <!DOCTYPE> refers to an external host.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS