CVE-2017-7545 in jbpmmigration

الملخص

بحسب VulDB • 29/05/2026

تم اكتشاف أن فئة XmlUtils في jbpmmigration 6.5 تقوم بتوسيع كيانات المعلمات الخارجية أثناء تحليل ملفات XML. يمكن لمهاجم عن بُعد استغلال هذا الثغرة لقراءة الملفات المتاحة للمستخدم الذي يشغل خادم التطبيق، وربما تنفيذ هجمات أخرى أكثر تقدماً باستخدام كيانات XML الخارجية (XXE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 05/04/2017
• إفشاء: 26/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-122211
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02756
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7545
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7545/