CVE-2023-5136

ni topografix data plugin, ni diadem, ni veristand +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-5136

Katalog CVE

CVSS 5.5 · Medium EPSS 0,25%

Kerentanan Improper Restriction of XML External Entity Reference pada ni topografix data plugin, ni diadem +2 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

An incorrect permission assignment in the TopoGrafix DataPlugin for GPX could result in information disclosure. An attacker could exploit this vulnerability by getting a user to open a specially crafted data file.

Rincian

Terbit di NVD
8 November 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-611: Improper Restriction of XML External Entity Reference
CWE-732: Incorrect Permission Assignment for Critical Resource
EPSS (30 hari)
0,25% peluang dieksploitasi; lebih tinggi dari 15,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ni topografix data plugin Versi 2023
ni diadem Versi 2014
ni diadem Versi 2015
ni diadem Versi 2015 sp2
ni diadem Versi 2017
ni diadem Versi 2017 sp1
ni diadem Versi 2018
ni diadem Versi 2018 sp1
ni diadem Versi 2019
ni diadem Versi 2019 sp1
ni diadem Versi 2020
ni diadem Versi 2020 sp1
ni diadem Versi 2021
ni diadem Versi 2021 sp1
ni diadem Versi 2022 q2
ni diadem Versi 2022 q4
ni diadem Versi 2023 q2
ni veristand Versi 2013 sp1
ni veristand Versi 2014
ni veristand Versi 2015
ni veristand Versi 2015 sp1
ni veristand Versi 2016
ni veristand Versi 2017
ni veristand Versi 2018
ni veristand Versi 2018 sp1
ni veristand Versi 2019
ni veristand Versi 2019 r2
ni veristand Versi 2019 r3
ni veristand Versi 2019 r3f1
ni veristand Versi 2020
ni veristand Versi 2020 r2
ni veristand Versi 2020 r3
ni veristand Versi 2020 r4
ni veristand Versi 2020 r5
ni veristand Versi 2020 r6
ni veristand Versi 2021
ni veristand Versi 2021 r2
ni veristand Versi 2021 r3
ni veristand Versi 2023 q1
ni veristand Versi 2023 q2
ni veristand Versi 2023 q3
ni veristand Versi 2023 q4
ni flexlogger Versi 2018 r1
ni flexlogger Versi 2018 r2
ni flexlogger Versi 2018 r3
ni flexlogger Versi 2018 r4
ni flexlogger Versi 2019 r1
ni flexlogger Versi 2019 r2
ni flexlogger Versi 2019 r3
ni flexlogger Versi 2019 r4
ni flexlogger Versi 2020 r1
ni flexlogger Versi 2020 r2
ni flexlogger Versi 2020 r3
ni flexlogger Versi 2020 r4
ni flexlogger Versi 2021 r1
ni flexlogger Versi 2021 r2
ni flexlogger Versi 2021 r3
ni flexlogger Versi 2021 r4
ni flexlogger Versi 2022 q2
ni flexlogger Versi 2022 q4

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 64 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.