CVE-2019-20153

中 4.9CVE-2019-20153 · 05/01/2020 公開 · 17/06/2026 更新

要点

CVE-2019-20153 は contract lifecycle management (determine) に影響する深刻度「中」 (CVSS 4.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
contract lifecycle management determine	`= 5.4`	修正版なし

概要

An issue was discovered in Determine (formerly Selectica) Contract Lifecycle Management (CLM) in v5.4. An XML external entity (XXE) vulnerability in the upload definition feature in definition_upload_attach.jsp allows authenticated remote attackers to read arbitrary files (including configuration files containing administrative credentials).