Informazioni sul CVE-2020-28387

N/A

CWE ID: CWE-611

Base Score (CVSS): N/A

CVE: CVE-2020-28387

Descrizione: A vulnerability has been identified in Solid Edge SE2020 (All Versions < SE2020MP13), Solid Edge SE2021 (All Versions < SE2021MP3). When opening a specially crafted SEECTCXML file, the application could disclose arbitrary files to remote attackers. This is because of the passing of specially crafted content to the underlying XML parser without taking proper restrictions such as prohibiting an external dtd. (ZDI-CAN-11923)

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Siemens – Solid Edge SE2020
  • Siemens – Solid Edge SE2021

Relazioni con altri prodotti

Produttore:Siemens
Prodotto: Solid Edge SE2020
Anno: 2020
CWE: CWE-611
CVSS: 0.0

Produttore:Siemens
Prodotto: Solid Edge SE2021
Anno: 2020
CWE: CWE-611
CVSS: 0.0

Ulteriori risorse disponibili