CVE-2023-40310: falha de média gravidade em SAP_SE SAP PowerDesigner Client
Missing XML Validation vulnerability in SAP PowerDesigner Client BPMN2 import
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 3.6%
SAP PowerDesigner Client - version 16.7, does not sufficiently validate BPMN2 XML document imported from an untrusted source. As a result, URLs of external entities in BPMN2 file, although not used, would be accessed during import. A successful attack could impact availability of SAP PowerDesigner Client.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Produtos afetados
SAP_SE · SAP PowerDesigner ClientCVEs relacionadas — SAP_SE SAP PowerDesigner Client
No mesmo produto, das mais perigosas para as menos.