CVE-2023-45727

North Grid Proself Improper Restriction of XML External Entity (XXE) Reference Vulnerability

Sfruttata in attacchi Alta 7,5 Probabilità di attacco: 4,8%

Cos'è

Proself Enterprise/Standard Edition Ver5.62 and earlier, Proself Gateway Edition Ver1.65 and earlier, and Proself Mail Sanitize Edition Ver1.08 and earlier allow a remote unauthenticated attacker to conduct XML External Entity (XXE) attacks. By processing a specially crafted request containing malformed XML data, arbitrary files on the server containing account information may be read by the attacker.

CISA: North Grid Proself Enterprise/Standard, Gateway, and Mail Sanitize contain an improper restriction of XML External Entity (XXE) reference vulnerability, which could allow a remote, unauthenticated attacker to conduct an XXE attack.

Cosa fare

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Scadenza per le agenzie federali USA: 24 dicembre 2024

Aggiunta all'elenco CISA: 3 dicembre 2024
Pubblicato: 18 ottobre 2023
Gravità: Alta 7,5 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 4,8% tra il 8,1% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-611
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (2)

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.