Vulnerabilidad en GroundWork Monitor Enterprise (CVE-2013-3503)

Gravedad CVSS v2.0:

BAJA

Tipo:

CWE-264 Permisos, privilegios y/o control de acceso

Fecha de publicación:

08/05/2013

Última modificación:

11/04/2025

Descripción

La característica Importador perfil en monarch.cgi en el componente de monarca en GroundWork Monitor Enterprise v6.7.0 permite a usuarios remotos autenticados leer archivos arbitrarios a través de un documento XML que contiene una declaración de entidad externa, en relación con una referencia de entidad, en relación con una entidad externa (XML XXE) tema.

Impacto

Vector 2.0

AV:N/AC:M/Au:S/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 3.50 BAJA
Vector: AV:N/AC:M/Au:S/C:P/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno