Saison

Dataspider Servista

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2025-48006

  • EPSS 0.5%
  • Veröffentlicht 29.09.2025 08:15:35
  • Zuletzt bearbeitet 09.10.2026 09:10:00

Improper restriction of XML external entity reference issue exists in DataSpider Servista 4.4 and earlier. If a specially crafted request is processed, arbitrary files on the file system where the server application for the product is installed may b...

8.8

CVE-2023-28937

  • EPSS 0.81%
  • Veröffentlicht 01.06.2023 02:15:09
  • Zuletzt bearbeitet 09.01.2025 20:15:32

DataSpider Servista version 4.4 and earlier uses a hard-coded cryptographic key. DataSpider Servista is data integration software. ScriptRunner and ScriptRunner for Amazon SQS are used to start the configured processes on DataSpider Servista. The cry...