PT-2026-47813
CVE-2026-8045
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Schneider Electric Data Center Expert (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بالتقييد غير السليم لمراجع الكيانات الخارجية في XML (XXE)، والتي تحدث عندما يفشل أحد التطبيقات في تقييد مراجع الكيانات الخارجية في XML، مما قد يؤدي إلى الكشف عن ملفات الخادم الداخلية. يمكن للمهاجم الذي يمتلك حساب مستخدم في Data Center Expert استغلال هذه الثغرة عن طريق إرسال حمولات XML مصممة خصيصًا إلى نقاط نهاية خدمة SOAP.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾