FICHE CVE

CVE-2019-18227

Publiée le 2019-10-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Advantech WISE-PaaS/RMM (versions 3.3.29 et antérieures) contient une faille qui permet à des attaquants distants de lire des fichiers sensibles du système de fichiers du serveur. Un attaquant peut déclencher cela en envoyant une requête XML spécialement conçue via le réseau, exposant potentiellement des fichiers de configuration ou des identifiants système. Cet exploit est relativement facile à exécuter car il ne nécessite aucune authentification, aucune interaction de l'utilisateur et seulement un accès réseau basique au service.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Entité externe XML (XXE) · CWE-611

Publiée2019-10-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Advantech WISE-PaaS/RMM, Versions 3.3.29 and prior. XXE vulnerabilities exist that may allow disclosure of sensitive data.