Modbuspal Project

Modbuspal

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2018-10832

Exploit
  • EPSS 1.75%
  • Veröffentlicht 11.05.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:42:06

ModbusPal 1.6b is vulnerable to an XML External Entity (XXE) attack. Projects are saved as .xmpp files and automations can be exported as .xmpa files, both XML-based, which are vulnerable to XXE injection. Sending a crafted .xmpp or .xmpa file to a u...