CVE-2020-28387CWE-611

CVE-2020-28387: fallo en Siemens Solid Edge SE2020

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Solid Edge SE2021+ Monitorear Solid Edge SE2020

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
A vulnerability has been identified in Solid Edge SE2020 (All Versions < SE2020MP13), Solid Edge SE2021 (All Versions < SE2021MP3). When opening a specially crafted SEECTCXML file, the application could disclose arbitrary files to remote attackers. This is because of the passing of specially crafted content to the underlying XML parser without taking proper restrictions such as prohibiting an external dtd. (ZDI-CAN-11923)
Productos afectados
Siemens · Solid Edge SE2020Siemens · Solid Edge SE2021
CVEs relacionadas — Siemens Solid Edge SE2020

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-28383—CVE-2020-28383EPSS 3.6%CVE-2020-28384—CVE-2020-28384EPSS 3.0%CVE-2020-26989—CVE-2020-26989EPSS 3.0%CVE-2020-28386—CVE-2020-28386EPSS 2.7%CVE-2020-28382—CVE-2020-28382EPSS 2.7%CVE-2020-28381—CVE-2020-28381EPSS 2.7%