5.8

CVE-2012-5769

IBM SPSS Modeler 14.0, 14.1, 14.2 through FP3, and 15.0 before FP2 allows remote attackers to read arbitrary files, and possibly send HTTP requests to intranet servers or cause a denial of service (CPU and memory consumption), via an XML external entity declaration in conjunction with an entity reference.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
IbmSPSS Modeler Version14.0.0.0
IbmSPSS Modeler Version14.0.0.1
IbmSPSS Modeler Version14.0.0.2
IbmSPSS Modeler Version14.1.0.0
IbmSPSS Modeler Version14.1.0.1
IbmSPSS Modeler Version14.1.0.2
IbmSPSS Modeler Version14.2.0.0
IbmSPSS Modeler Version14.2.0.1
IbmSPSS Modeler Version14.2.0.2
IbmSPSS Modeler Version14.2.0.3
IbmSPSS Modeler Version15.0.0.0
IbmSPSS Modeler Version15.0.0.1
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.62% 0.674
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5.8 8.6 4.9
AV:N/AC:M/Au:N/C:P/I:N/A:P