جزئیات آسیب‌پذیری
CVE-2023-45727
بهره‌برداری فعال
North Grid Proself EnterpriseNorth Grid ProselfNorth Grid Proself Mailnorthgrid proself
CVSS 3.1
7.5بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Proself Enterprise/Standard Edition Ver5.62 and earlier, Proself Gateway Edition Ver1.65 and earlier, and Proself Mail Sanitize Edition Ver1.08 and earlier allow a remote unauthenticated attacker to conduct XML External Entity (XXE) attacks. By processing a specially crafted request containing malformed XML data, arbitrary files on the server containing account information may be read by the attacker.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| North Grid Corporation | Proself Enterprise/Standard Edition | Ver5.62 and earlier | CVEProject cvelistV5 (CNA) |
| North Grid Corporation | Proself Gateway Edition | Ver1.65 and earlier | CVEProject cvelistV5 (CNA) |
| North Grid Corporation | Proself Mail Sanitize Edition | Ver1.08 and earlier | CVEProject cvelistV5 (CNA) |
| northgrid | proself | v ≤ 5.62 | CISA ADP / Vulnrichment |
| northgrid | proself | v ≤ 1.65 | CISA ADP / Vulnrichment |
| northgrid | proself | v ≤ 5.62 | CISA ADP / Vulnrichment |
| northgrid | proself | v ≤ 1.08 | CISA ADP / Vulnrichment |
منابع و راهنماها
۳اطلاعات
- تاریخ انتشار
- ۱۴۰۲/۰۷/۲۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- jpcert
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۹/۱۳
- مهلت رفع
- ۱۴۰۳/۱۰/۰۴
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۴٫۸۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۱٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-611Improper Restriction of XML External Entity Reference