Xxe

2013-01-0112:35:00

PRIOn knowledge base

www.prio-n.com

7.3 High

AI Score

Confidence

Low

0.006 Low

EPSS

Percentile

78.3%

JSON

IBM SPSS Modeler 14.0, 14.1, 14.2 through FP3, and 15.0 before FP2 allows remote attackers to read arbitrary files, and possibly send HTTP requests to intranet servers or cause a denial of service (CPU and memory consumption), via an XML external entity declaration in conjunction with an entity reference.

CPENameOperatorVersion
spss_modelereq14.0.0.1
spss_modelereq14.2.0.0
spss_modelereq14.1.0.1
spss_modelereq14.2.0.1
spss_modelereq14.1.0.0
spss_modelereq15.0.0.0
spss_modelereq14.0.0.0
spss_modelereq15.0.0.1
spss_modelereq14.1.0.2
spss_modelereq14.0.0.2

Name	Operator	Version
spss_modeler	eq	14.0.0.1
spss_modeler	eq	14.2.0.0
spss_modeler	eq	14.1.0.1
spss_modeler	eq	14.2.0.1
spss_modeler	eq	14.1.0.0
spss_modeler	eq	15.0.0.0
spss_modeler	eq	14.0.0.0
spss_modeler	eq	15.0.0.1
spss_modeler	eq	14.1.0.2
spss_modeler	eq	14.0.0.2