PT-2026-85024 · Keyence · Xg-X Visionterminal+1
CVE-2026-82918
·
Publicado
2026-09-03
·
Atualizado
2026-09-03
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
XG VisionTerminal (versões afetadas não especificadas)
XG-X VisionTerminal (versões afetadas não especificadas)
Description
O software da Keyence Corporation restringe inadequadamente as referências a entidades externas XML (XXE). XXE é um tipo de ataque em que uma aplicação processa a entrada XML contendo uma referência a uma entidade externa, permitindo potencialmente que um invasor leia arquivos arbitrários do sistema. Se um usuário abrir um arquivo de configuração especialmente criado, informações sensíveis armazenadas no sistema onde o software está instalado podem ser expostas.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xg Visionterminal
Xg-X Visionterminal