Axiossystems

Assyst

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.2

CVE-2021-30137

Exploit
  • EPSS 0.16%
  • Veröffentlicht 15.09.2021 13:15:07
  • Zuletzt bearbeitet 21.11.2024 06:03:22

Assyst 10 SP7.5 has authenticated XXE leading to SSRF via XML unmarshalling. The application allows users to send JSON or XML data to the server. It was possible to inject malicious XML data through several access points.