CVE-2024-45745
TopQuadrant TopBraid EDG JavaScript console XXE
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
27 sep 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
TopQuadrant TopBraid EDG before version 8.0.1 allows an authenticated attacker to upload an XML DTD file and execute JavaScript to read local files or access URLs (XXE). Fixed in 8.0.1 (bug fix: TBS-6721).
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
Productos afectados
TopQuadrant · TopBraid EDG¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →