CVE-2018-12471mediumCWE-611

CVE-2018-12471: fallo de gravedad media en SUSE Linux SMT

External Entity processing in the RegistrationSharing module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SMT

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.5%
A External Entity Reference ('XXE') vulnerability in SUSE Linux SMT allows remote attackers to read data from the server or cause DoS by referencing blocking elements. Affected releases are SUSE Linux SMT: versions prior to 3.0.37.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
Productos afectados
SUSE Linux · SMT
CVEs relacionadas — SUSE Linux SMT

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-12470CRITICALSQL injection in RegistrationSharing moduleEPSS 2.0%CVE-2018-12472HIGHAuthentication bypass in sibling checkEPSS 1.5%