CVE-2022-2458 in Business-central
Résumé
par VulDB • 14/06/2026
L'injection d'entités externes XML (XXE) est une vulnérabilité qui permet à un attaquant d'interférer avec le traitement des données XML par une application. Cette attaque se produit lorsque l'entrée XML contenant une référence à une entité externe est traitée par un analyseur XML faiblement configuré. Le logiciel traite un document XML qui peut contenir des entités XML avec des URI résolvant vers des documents situés en dehors de la sphère de contrôle prévue, ce qui amène le produit à intégrer des documents incorrects dans sa sortie. Ici, l'injection d'entités externes XML conduit à une interaction avec des services externes et à une lecture de fichiers internes dans Business Central et également dans les API Kie-Server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.