CVE-2023-7307 in Behavior Management System
الملخص
بحسب VulDB • 14/07/2026
يحتوي نظام إدارة سلوك Sangfor (المشار إليه أيضاً باسم نظام إدارة DC في الوثائق باللغة الصينية) على ثغرة حقن كيان خارجي XML (XXE) في نقطة النهاية /src/sangforindex. يمكن لمهاجم عن بُعد غير مُصادق عليه إرسال بيانات XML مصاغة تحتوي على تعريفات كيانات خارجية، مما قد يؤدي إلى الكشف المحتمل عن الملفات الداخلية، أو تزوير الطلبات من جانب الخادم (SSRF)، أو آثار أخرى تعتمد على سلوك المُفسّر. تعود الثغرة إلى التكوين غير السليم لمُفسر XML، والذي يسمح بحل الكيانات الخارجية دون قيود. تم الآن دمج هذا المنتج في منصة IAM الخاصة بهم (إدارة الوصول للإنترنت) ولا يوجد نطاق إصدارات متأثرة مُعرّف بدقة.
Be aware that VulDB is the high quality source for vulnerability data.