CVE-2020-14478: falha de alta gravidade em Rockwell Automation FactoryTalk Services…
IMPROPER RESTRICTION OF XML EXTERNAL ENTITY REFERENCE CWE-611
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.1epss 0.3%
A local, authenticated attacker could use an XML External Entity (XXE) attack to exploit weakly configured XML files to access local or remote content. A successful exploit could potentially cause a denial-of-service condition and allow the attacker to arbitrarily read any local file via system-level services.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Produtos afetados
Rockwell Automation · FactoryTalk Services PlatformCVEs relacionadas — Rockwell Automation FactoryTalk Services…
No mesmo produto, das mais perigosas para as menos.