Veille CVE

‹ Retour à la liste

CVE-2023-28828

5.9 Moyenne

Publiée le 11/04/2023 à 12:15 · Modifiée le 24/10/2026 à 01:10 · Modifiée · Source : productcert@siemens.com

Description

A vulnerability has been identified in Polarion ALM (All versions < V22R2). The application contains a XML External Entity Injection (XXE) vulnerability. This could allow an attacker to view files on the application server filesystem.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.9 Moyenne productcert@siemens.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
3.1 7.5 Élevée nvd@nist.gov CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs