Saison

Dataspider Servista

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2025-48006

  • EPSS 0.02%
  • Veröffentlicht 29.09.2025 08:15:35
  • Zuletzt bearbeitet 14.10.2025 18:18:55

Improper restriction of XML external entity reference issue exists in DataSpider Servista 4.4 and earlier. If a specially crafted request is processed, arbitrary files on the file system where the server application for the product is installed may b...

8.8

CVE-2023-28937

  • EPSS 0.17%
  • Veröffentlicht 01.06.2023 02:15:09
  • Zuletzt bearbeitet 09.01.2025 20:15:32

DataSpider Servista version 4.4 and earlier uses a hard-coded cryptographic key. DataSpider Servista is data integration software. ScriptRunner and ScriptRunner for Amazon SQS are used to start the configured processes on DataSpider Servista. The cry...