CVE-2016-8348

KRITISCH 9.8CVE-2016-8348 · Published 13/02/2017 · updated 17/06/2026

Kurz gesagt

CVE-2016-8348 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in liebert sitescan web (emerson).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.5%, höher als bei 89.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
liebert sitescan web emerson	`≤ 6.5`	No fix yet

Description

An XML External Entity (XXE) issue was discovered in Emerson Liebert SiteScan Web Version 6.5, and prior. An attacker may enter malicious input to Liebert SiteScan through a weakly configured XML parser causing the application to execute arbitrary code or disclose file contents from a server or connected network.

References

securityfocus.com/bid/94587 · Third Party Advisory
ics-cert.us-cert.gov/advisories/ICSA-16-334-01 · Mitigation

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free