CVE-2024-45745: fallo de gravedad media en TopQuadrant TopBraid EDG
TopQuadrant TopBraid EDG JavaScript console XXE
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5epss 0.3%
TopQuadrant TopBraid EDG before version 8.0.1 allows an authenticated attacker to upload an XML DTD file and execute JavaScript to read local files or access URLs (XXE). Fixed in 8.0.1 (bug fix: TBS-6721).
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
Productos afectados
TopQuadrant · TopBraid EDGCVEs relacionadas — TopQuadrant TopBraid EDG
En el mismo producto, de las más peligrosas a las menos.