Se identificó una vulnerabilidad de inyección XML externa (XXE, CWE-611) en FocalScope v2416. Un atacante no autenticado puede enviar una petición web especialmente crafted al servidor de FocalScope para provocar un XXE, lo que podría derivar en compromiso de datos. La severidad asignada es CVSS 9.4 y GitHub la clasifica como CRITICAL en su advisory GHSA-p7jf-prfr-4v7q.
El vector corresponde a T1190 (Exploit Public-Facing Application) de MITRE ATT&CK. EPSS estima un 1,2% de probabilidad de explotación real en los próximos 30 días (percentil 68%), y Shodan no tiene hosts indexados con este CVE detectado actualmente, por lo que la exposición pública observada es nula.
| CVE | CVE-2018-3881 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.4 / 10 |
| EPSS | 1.2% en 30 días (percentil 68) |
| CWE | CWE-611 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.