CVE-2026-8045

⚪ Do wiadomości

Nieprawidłowe ograniczenie referencji XML w SOAP umożliwia ujawnienie zawartości plików serwera.

CVSS
6.5
EPSS
0.2%
Exploit
none
Vendor
schneider-electric
Opis źródłowy (NVD)

CWE-611 Improper Restriction of XML External Entity Reference vulnerability exists that could cause information disclosure of server-side file contents when an attacker with a Data Center Expert user account submits crafted XML payloads to SOAP service endpoints.

xxe Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-06-09 16:16:44 UTC
Ostatnia modyfikacja (NVD)2026-06-23 15:04:05 UTC
Referencje