Bubblesoftapps

Bubbleupnp

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-15506

  • EPSS 1.93%
  • Veröffentlicht 19.06.2019 17:15:10
  • Zuletzt bearbeitet 21.11.2024 03:50:57

In BubbleUPnP 0.9 update 30, the XML parsing engine for SSDP/UPnP functionality is vulnerable to an XML External Entity Processing (XXE) attack. Remote, unauthenticated attackers can use this vulnerability to: (1) Access arbitrary files from the file...