CVE-2022-1700 in Data Loss Prevention
Resumen
por VulDB • 2026-08-09
Vulnerabilidad de Restricción Inadecuada de Referencia a Entidades Externas XML ('XXE') en el Motor de Políticas (Policy Engine) de Forcepoint Data Loss Prevention (DLP), la cual también es aprovechada por Forcepoint One Endpoint (F1E), Web Security Content Gateway, Email Security con DLP habilitado y Cloud Security Gateway anteriores al 20 de junio de 2022. Se encontró que el analizador XML en el Motor de Políticas estaba configurado incorrectamente para soportar entidades externas y DTDs externos (Document Type Definitions), lo cual puede conducir a un ataque XXE. Este problema afecta: Forcepoint Data Loss Prevention (DLP) versiones anteriores a 8.8.2; Forcepoint One Endpoint (F1E) con Motor de Políticas versiones anteriores a 8.8.2; Forcepoint Web Security Content Gateway versiones anteriores a 8.5.5; Forcepoint Email Security con DLP habilitado versiones anteriores a 8.5.5; y Forcepoint Cloud Security Gateway anterior al 20 de junio de 2022.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.