PT-2020-7494 · Openpne 3 · Openpne 3

Kousuke Ebihara

Publicado

2020-01-24

Atualizado

2020-02-01

CVE-2013-4333

CVSS v2.0

6.4

Média

Vetor

AV:N/AC:L/Au:N/C:P/I:N/A:P

**Nome do software vulnerável e versões afetadas:

OpenPNE 3 versões 3.0.8.5, 3.2.7.6, 3.4.21.1, 3.6.11, 3.8.7

Descrição:

A vulnerabilidade consiste em uma injeção de entidade externa, que pode permitir o acesso não autorizado a dados confidenciais.

Recomendações:

Para o OpenPNE 3 versão 3.0.8.5, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

Para o OpenPNE 3 versão 3.2.7.6, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

Para o OpenPNE 3 versão 3.4.21.1, atualize para uma versão que contenha uma correção para este problema.

Para o OpenPNE 3 versão 3.6.11, atualize para uma versão que contenha uma correção para este problema.

Para o OpenPNE 3 versão 3.8.7, atualize para uma versão que contenha uma correção para este problema.

Correção

XXE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2013-4333

Openpne 3