CNNVD-ID编号 | CNNVD-202108-1845 |
CVE编号 | CVE-2021-39371 |
发布时间 | 2021-08-23 |
更新时间 | 2021-08-24 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | N/A |
PyWPS是开放地理空间联盟(OGC)标准组织的Web 处理服务标准的实现。PyWPS 是用 Python 编写的。 PyWPS 4.5.0之前版本存在安全漏洞,该漏洞源于软件中的的XML外部实体(XXE)注入。允许攻击者可利用该漏洞通过为实体分配路径来查看应用程序服务器文件系统上的文件。OWSLib 0.24.1也可能受到影响。
来源:MISC
暂无