🛡 xj1.fr/cve
FICHE CVE

CVE-2014-5398

Publiée le 2014-08-28 · Dernière modification le 2026-06-17

Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 through 5.5 allows remote attackers to read arbitrary files or cause a denial of service via an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

CVSS 2.02.1 FAIBLE
Type de faiblesse
Validation des entrées insuffisante · CWE-20
Publiée2014-08-28
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES