CVE-2014-7177
Beschrijving NL
XML External Entity-kwetsbaarheid in Enalean Tuleap 7.2 en eerder stelt op afstand geverifieerde gebruikers in staat om willekeurige bestanden te lezen via een vervaardigd xml-document in een aanmaakactie naar plug-ins/tracker/.
Origineel (Engels) tonen
XML External Entity vulnerability in Enalean Tuleap 7.2 and earlier allows remote authenticated users to read arbitrary files via a crafted xml document in a create action to plugins/tracker/.