CVE-2017-7545 in jbpmmigration

Résumé

par VulDB • 29/05/2026

Il est découvert que la classe XmlUtils dans jbpmmigration 6.5 effectuait l'expansion d'entités de paramètres externes lors de l'analyse de fichiers XML. Un attaquant distant pourrait exploiter cette faille pour lire des fichiers accessibles à l'utilisateur exécutant le serveur d'application et, potentiellement, réaliser d'autres attaques XML eXternal Entity (XXE) plus avancées.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 05/04/2017
• Divulgation: 26/07/2018
• Modérer: accepté
• Entrée: VDB-122211
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02756
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7545
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7545/