CVE-2015-0581
Beschrijving NL
Met de XML-parser in Cisco Prime Service Catalog vóór 10.1 kunnen op afstand geverifieerde gebruikers willekeurige bestanden lezen of een denial of service (CPU- en geheugenverbruik) veroorzaken via een externe entiteitverklaring in combinatie met een entiteitreferentie, zoals aangetoond door het lezen van privésleutels, gerelateerd aan een XML External Entity (XXE) -probleem, ook bekend als Bug ID CSCup92880.
Origineel (Engels) tonen
The XML parser in Cisco Prime Service Catalog before 10.1 allows remote authenticated users to read arbitrary files or cause a denial of service (CPU and memory consumption) via an external entity declaration in conjunction with an entity reference, as demonstrated by reading private keys, related to an XML External Entity (XXE) issue, aka Bug ID CSCup92880.