Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una Document Type Definition (DTD) en una petición XML en las unidades EXVF5C-2 y EXVP7C2-3 de la Serie Moog EXO (CVE-2020-24052)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-611 Restricción incorrecta de referencia a entidad externa XML (XXE)
Fecha de publicación:
21/08/2020
Última modificación:
21/07/2021

Descripción

Varias vulnerabilidades de tipo XML External Entity (XXE) en las unidades EXVF5C-2 y EXVP7C2-3 de la Serie Moog EXO, permiten a usuarios remotos no autenticados leer archivos arbitrarios por medio de una Document Type Definition (DTD) diseñada en una petición XML.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:moog:exvf5c-2_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:moog:exvf5c-2:-:*:*:*:*:*:*:*
cpe:2.3:o:moog:exvp7c2-3_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:moog:exvp7c2-3:-:*:*:*:*:*:*:*