CVE-2020-11991
62Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 72%
de la publicación al arma
Publicada en NVD11 sept
VulnCheck+1170d
probabilidad de explotación
72%top 1% de las CVE
explotación observada
síVulnCheck
When using the StreamGenerator, the code parse a user-provided XML. A specially crafted XML, including external system entities, could be used to access any file on the server system.
Productos afectados
n/a · Apache Cocoon