Keyence VG/L2/W1 Terminal Software XXE Vulnerability and Patch Details

JVN#JVN98062224 Vulnerability Overview The VG, L2, and W1 series terminal software released by Keyence Corporation contain an XML External Entity (XXE) reference vulnerability. Attackers can exploit this vulnerability by crafting malicious XML files to read system files, launch Server-Side Request Forgery (SSRF) attacks, or cause Denial of Service (DoS). Scope of Impact VG Series Terminal Software: Version 3.6.000 and earlier L2 Series Terminal Software: Version 2.4.000 and earlier W1 Series Terminal Software: Version 1.1.000 and earlier Remediation VG Series Terminal Software: Upgrade to version 3.7.000 or later L2 Series Terminal Software: Upgrade to version 2.5.000 or later W1 Series Terminal Software: Upgrade to version 1.2.000 or later > Note: If immediate upgrading is not possible, it is recommended to temporarily disable the XML external entity parsing feature (if applicable) and restrict access permissions to sensitive files. POC / Exploit Code No complete POC or exploit code is provided on the page; only the following related CVE numbers are listed: CVE-84-016, CVE-84-017, CVE-84-018, CVE-84-019, CVE-84-020, CVE-84-021, CVE-84-022, CVE-84-023, CVE-84-024, CVE-84-025, CVE-84-026, CVE-84-027, CVE-84-028, CVE-84-029, CVE-84-030, CVE-84-031, CVE-84-032, CVE-84-033, CVE-84-034, CVE-84-035, CVE-84-036, CVE-84-037, CVE-84-038, CVE-84-039, CVE-84-040, CVE-84-041, CVE-84-042, CVE-84-043, CVE-84-044, CVE-84-045, CVE-84-046, CVE-84-047, CVE-84-048, CVE-84-049, CVE-84-050, CVE-84-051, CVE-84-052, CVE-84-053, CVE-84-054, CVE-84-055, CVE-84-056, CVE-84-057, CVE-84-058, CVE-84-059, CVE-84-060, CVE-84-061, CVE-84-062, CVE-84-063, CVE-84-064, CVE-84-065, CVE-84-066, CVE-84-067, CVE-84-068, CVE-84-069, CVE-84-070, CVE-84-071, CVE-84-072, CVE-84-073, CVE-84-074, CVE-84-075, CVE-84-076, CVE-84-077, CVE-84-078, CVE-84-079, CVE-84-080, CVE-84-081, CVE-84-082, CVE-84-083, CVE-84-084, CVE-84-085, CVE-84-086, CVE-84-087, CVE-84-088, CVE-84-089, CVE-84-090, CVE-84-091, CVE-84-092, CVE-84-093, CVE-84-094, CVE-84-095, CVE-84-096, CVE-84-097, CVE-84-098, CVE-84-099, CVE-84-100, CVE-84-101, CVE-84-102, CVE-84-103, CVE-84-104, CVE-84-105, CVE-84-106, CVE-84-107, CVE-84-108, CVE-84-109, CVE-84-110, CVE-84-111, CVE-84-112, CVE-84-113, CVE-84-114, CVE-84-115, CVE-84-116, CVE-84-117, CVE-84-118, CVE-84-119, CVE-84-120, CVE-84-121, CVE-84-122, CVE-84-123, CVE-84-124, CVE-84-125, CVE-84-126, CVE-84-127, CVE-84-128, CVE-84-129, CVE-84-130, CVE-84-131, CVE-84-132, CVE-84-133, CVE-84-134, CVE-84-135, CVE-84-136, CVE-84-137, CVE-84-138, CVE-84-139, CVE-84-140, CVE-84-141, CVE-84-142, CVE-84-143, CVE-84-144, CVE-84-145, CVE-84-146, CVE-84-147, CVE-84-148, CVE-84-149, CVE-84-150, CVE-84-151, CVE-84-152, CVE-84-153, CVE-84-154, CVE-84-155, CVE-84-156, CVE-84-157, CVE-84-158, CVE-84-159, CVE-84-160, CVE-84-161, CVE-84-162, CVE-84-163, CVE-84-164, CVE-84-165, CVE-84-166, CVE-84-167, CVE-84-168, CVE-84-169, CVE-84-170, CVE-84-171, CVE-84-172, CVE-84-173, CVE-84-174, CVE-84-175, CVE-84-176, CVE-84-177, CVE-84-178, CVE-84-179, CVE-84-180, CVE-84-181, CVE-84-182, CVE-84-183, CVE-84-184, CVE-84-185, CVE-84-186, CVE-84-187, CVE-84-188, CVE-84-189, CVE-84-190, CVE-84-191, CVE-84-192, CVE-84-193, CVE-84-194, CVE-84-195, CVE-84-196, CVE-84-197, CVE-84-198, CVE-84-199, CVE-84-200, CVE-84-201, CVE-84-202, CVE-84-203, CVE-84-204, CVE-84-205, CVE-84-206, CVE-84-207, CVE-84-208, CVE-84-209, CVE-84-210, CVE-84-211, CVE-84-212, CVE-84-213, CVE-84-214, CVE-84-215, CVE-84-216, CVE-84-217, CVE-84-218, CVE-84-219, CVE-84-220, CVE-84-221, CVE-84-222, CVE-84-223, CVE-84-224, CVE-84-225, CVE-84-226, CVE-84-227, CVE-84-228, CVE-84-229, CVE-84-230, CVE-84-231, CVE-84-232, CVE-84-233, CVE-84-234, CVE-84-235, CVE-84-236, CVE-84-237, CVE-84-238, CVE-84-239, CVE-84-240, CVE-84-241, CVE-84-242, CVE-84-243, CVE-84-244, CVE-84-245, CVE-84-246, CVE-84-247, CVE-84-248, CVE-84-249, CVE-84-250, CVE-84-251, CVE-84-252, CVE-84-253, CVE-84-254, CVE-84-255, CVE-84-256, CVE-84-257, CVE-84-258, CVE-84-259, CVE-84-260, CVE-84-261, CVE-84-262, CVE-84-263, CVE-84-264, CVE-84-265, CVE-84-266, CVE-84-267, CVE-84-268, CVE-84-269, CVE-84-270, CVE-84-271, CVE-84-272, CVE-84-273, CVE-84-274, CVE-84-275, CVE-84-276, CVE-84-277, CVE-84-278, CVE-84-279, CVE-84-280, CVE-84-281, CVE-84-282, CVE-84-283, CVE-84-284, CVE-84-285, CVE-84-286, CVE-84-287, CVE-84-288, CVE-84-289, CVE-84-290, CVE-84-291, CVE-84-292, CVE-84-293, CVE-84-294, CVE-84-295, CVE-84-296, CVE-84-297, CVE-84-298, CVE-84-299, CVE-84-300, CVE-84-301, CVE-84-302, CVE-84-303, CVE-84-304, CVE-84-305, CVE-84-306, CVE-84-307, CVE-84-308, CVE-84-309, CVE-84-310, CVE-84-311, CVE-84-312, CVE-84-313, CVE-84-314, CVE-84-315, CVE-84-316, CVE-84-317, CVE-84-318, CVE-84-319, CVE-84-320, CVE-84-321, CVE-84-322, CVE-84-323, CVE-84-324, CVE-84-325, CVE-84-326, CVE-84-327, CVE-84-328, CVE-84-329, CVE-84-330, CVE-84-331, CVE-84-332, CVE-84-333, CVE-84-334, CVE-84-335, CVE-84-336, CVE-84-337, CVE-84-338, CVE-84-339, CVE-84-340, CVE-84-341, CVE-84-342, C

Goal Reached Thanks to every supporter — we hit 100%!

Keyence VG/L2/W1 Terminal Software XXE Vulnerability and Patch Details

More from this source