CVE-2022-1700 in Data Loss Prevention
Résumé
par VulDB • 15/06/2026
Vulnérabilité d'« Improper Restriction of XML External Entity Reference » ('XXE') dans le Moteur de Stratégie (Policy Engine) de Forcepoint Data Loss Prevention (DLP), également exploitée par Forcepoint One Endpoint (F1E), Forcepoint Web Security Content Gateway, Forcepoint Email Security avec DLP activé et Forcepoint Cloud Security Gateway avant le 20 juin 2022. L'analyseur XML du Moteur de Stratégie a été configuré de manière inappropriée pour prendre en charge les entités externes et les DTD externes (Document Type Definitions), ce qui peut conduire à une attaque XXE. Ce problème affecte : Forcepoint Data Loss Prevention (DLP) versions antérieures à 8.8.2. Forcepoint One Endpoint (F1E) avec Moteur de Stratégie versions antérieures à 8.8.2. Forcepoint Web Security Content Gateway versions antérieures à 8.5.5. Forcepoint Email Security avec DLP activé versions antérieures à 8.5.5. Forcepoint Cloud Security Gateway avant le 20 juin 2022.
If you want to get best quality of vulnerability data, you may have to visit VulDB.