CVE-2016-1343
Beschrijving NL
Met de XML-parser in Cisco Information Server (CIS) 6.2 kunnen aanvallers op afstand willekeurige bestanden lezen of een denial of service (CPU- en geheugenverbruik) veroorzaken via een externe entiteitverklaring in combinatie met een entiteitreferentie, gerelateerd aan een XML External Entity (XXE) -probleem, ook bekend als Bug ID CSCuy39059.
Origineel (Engels) tonen
The XML parser in Cisco Information Server (CIS) 6.2 allows remote attackers to read arbitrary files or cause a denial of service (CPU and memory consumption) via an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue, aka Bug ID CSCuy39059.