CVE-2014-8474
Beschrijving NL
CA Cloud Service Management (CSM) vóór de zomer van 2014 stelt externe aanvallers in staat om willekeurige bestanden te lezen, HTTP-verzoeken naar intranetservers te sturen of een denial of service (CPU- en geheugenverbruik) te veroorzaken via een XML-document met een externe entiteitverklaring in combinatie met een entiteitreferentie, gerelateerd aan een XML External Entity (XXE) -probleem.
Origineel (Engels) tonen
CA Cloud Service Management (CSM) before Summer 2014 allows remote attackers to read arbitrary files, send HTTP requests to intranet servers, or cause a denial of service (CPU and memory consumption) via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.