CVE-2018-20222

CVSS 9.8v3.0pub. 2019-04-04upd. 2024-11-21

XXE issue in Airsonic before 10.1.2 during parse.

oryginał EN

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

🔵

ZWERYFIKUJ U PRODUCENTA

Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.

Tagi

XXE

CWE

Referencje

Powiązane podatności

Airsonic 10.2.1 uses Spring's default remember-me mechanism based on MD5, with a fixed key of airsonic in Glob...

In Airsonic 10.2.1, RecoverController.java generates passwords via org.apache.commons.lang.RandomStringUtils, ...