CVE-2023-6280

52north wps

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-6280

Katalog CVE

CVSS 7.5 · High EPSS 0,63%

Kerentanan Improper Restriction of XML External Entity Reference pada 52north wps. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

An XXE (XML External Entity) vulnerability has been detected in 52North WPS affecting versions prior to 4.0.0-beta.11. This vulnerability allows the use of external entities in its WebProcessingService servlet for an attacker to retrieve files by making HTTP requests to the internal network.

Rincian

Terbit di NVD
19 Desember 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-611: Improper Restriction of XML External Entity Reference
EPSS (30 hari)
0,63% peluang dieksploitasi; lebih tinggi dari 48,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
52north wps Semua versi sebelum 4.0.0
52north wps Versi 4.0.0 beta1
52north wps Versi 4.0.0 beta10
52north wps Versi 4.0.0 beta2
52north wps Versi 4.0.0 beta3
52north wps Versi 4.0.0 beta4
52north wps Versi 4.0.0 beta5
52north wps Versi 4.0.0 beta6
52north wps Versi 4.0.0 beta7
52north wps Versi 4.0.0 beta8
52north wps Versi 4.0.0 beta9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.