PT-2020-7495 · Unknown · Opwebapiplugin

Kousuke Ebihara

·

Publicado

2020-02-07

·

Atualizado

2020-02-11

·

CVE-2013-4334

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
**Nome do software vulnerável e versões afetadas:
opWebAPIPlugin, versões 0.1.0 a 0.5.1
Descrição:
O problema diz respeito a vulnerabilidades XXE. Não foram fornecidos mais detalhes sobre a natureza das vulnerabilidades, os dispositivos afetados ou incidentes reais.
Recomendações:
Para o opWebAPIPlugin versão 0.1.0, atualize para uma versão que corrija as vulnerabilidades XXE.
Para o opWebAPIPlugin versão 0.4.0, atualize para uma versão que corrija as vulnerabilidades XXE.
Para o opWebAPIPlugin versão 0.5.1, atualize para uma versão que corrija as vulnerabilidades XXE.

Correção

XXE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2013-4334

Produtos afetados

Opwebapiplugin