Informazioni sul CVE-2020-26981
N/A
CWE ID: CWE-611
Base Score (CVSS): N/A
CVE: CVE-2020-26981
Descrizione: A vulnerability has been identified in JT2Go (All versions < V13.1.0), Teamcenter Visualization (All versions < V13.1.0). When opening a specially crafted xml file, the application could disclose arbitrary files to remote attackers. This is because of the passing of specially crafted content to the underlying XML parser without taking proper restrictions such as prohibiting an external dtd. (ZDI-CAN-11890)
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- https://cert-portal.siemens.com/productcert/pdf/ssa-622830.pdf
- https://www.zerodayinitiative.com/advisories/ZDI-21-048/
Prodotti interessati
- Siemens – JT2Go
- Siemens – Teamcenter Visualization
Relazioni con altri prodotti
Produttore:Siemens
Prodotto: JT2Go
Anno: 2020
CWE: CWE-611
CVSS: 0.0
Produttore:Siemens
Prodotto: Teamcenter Visualization
Anno: 2020
CWE: CWE-611
CVSS: 0.0