CVE-2022-1700 in Data Loss Prevention

الملخص

بحسب VulDB • 06/08/2026

ثغرة عدم تقييد مرجع الكيان الخارجي لـ XML ('XXE') بشكل صحيح في محرك السياسات (Policy Engine) الخاص بمنتج Forcepoint Data Loss Prevention (DLP)، والتي يتم استغلالها أيضاً بواسطة منتجات Forcepoint One Endpoint (F1E)، وWeb Security Content Gateway، وEmail Security مع تفعيل DLP، وCloud Security Gateway قبل تاريخ 20 يونيو 2022. تم العثور على أن مُحلل XML في محرك السياسات غير مضبوط بشكل صحيح لدعم الكيانات الخارجية وملفات تعريف نوع المستند الخارجية (DTDs)، مما قد يؤدي إلى هجوم XXE. تؤثر هذه المشكلة على: إصدارات Forcepoint Data Loss Prevention (DLP) السابقة للإصدار 8.8.2. منتج Forcepoint One Endpoint (F1E) مع إصدارات محرك السياسات السابقة لـ 8.8.2. إصدارات Forcepoint Web Security Content Gateway السابقة لـ 8.5.5. منتجات Forcepoint Email Security مع تفعيل DLP والإصدارات السابقة لـ 8.5.5. منتج Forcepoint Cloud Security Gateway قبل تاريخ 20 يونيو 2022.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Forcepoint
• حجز: 12/05/2022
• إفشاء: 12/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-208344
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00715
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1700
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1700/