Vulnerabilidad en HP Enterprise Maps (CVE-2014-4669)

Gravedad CVSS v2.0:

BAJA

Tipo:

CWE-200 Revelación de información

Fecha de publicación:

28/06/2014

Última modificación:

12/04/2025

Descripción

HP Enterprise Maps 1.00 permite a usuarios remotos autenticados leer ficheros arbitrarios a través de un documento WSDL que contiene una declaración de entidad externa XML en conjunto con una referencia de entidad dentro de una operación GetQuote, relacionado con un problema de entidad externa XML (XXE).

Impacto

Vector 2.0

AV:N/AC:M/Au:S/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 3.50 BAJA
Vector: AV:N/AC:M/Au:S/C:P/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno