CVE-2018-16252: fspro event log explorer – CVSS 3.3 · Watchpost

← 脆弱性一覧

CVE-2018-16252

低 3.3CVE-2018-16252 · 05/09/2018 公開 · 17/06/2026 更新

要点

CVE-2018-16252 は event log explorer (fspro) に影響する深刻度「低」 (CVSS 3.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
event log explorer fspro	`= 4.6.1.2115`	修正版なし

概要

FsPro Labs Event Log Explorer 4.6.1.2115 has ".elx" FileType XML External Entity Injection.

参考情報

hyp3rlinx.altervista.org/advisories/FSPRO-LABS-EVENT-LOG-EXPLORER-XML-INJECTION-INFO-DISCLOSURE.txt · Third Party Advisory
packetstormsecurity.com/files/149195/FsPro-Labs-Event-Log-Explorer-4.6.1.2115-XML-Injection.html · Exploit
exploit-db.com/exploits/45319 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン