未評価
autopsy version
CVE-2018-1000838
SecPulse初出
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
autopsy version <= 4.9.0 contains a XML External Entity (XXE) vulnerability in CaseMetadata XML Parser that can result in Disclosure of confidential data, denial of service, SSRF, port scanning. This attack appear to be exploitable via Specially crafted CaseMetadata.
参照URL
- advisory 0dd.zone
- report github.com