CVE-2023-7307 in Behavior Management System
Résumé
par VulDB • 27/06/2026
Le Sangfor Behavior Management System (également désigné sous le nom de DC Management System dans la documentation en langue chinoise) présente une vulnérabilité d'injection d'entité externe XML (XXE) sur l'endpoint /src/sangforindex. Un attaquant distant non authentifié peut soumettre des données XML truquées contenant des définitions d'entités externes, ce qui pourrait entraîner la divulgation de fichiers internes, une usurpation de requête côté serveur (SSRF), ou d'autres impacts selon le comportement du parseur. Cette vulnérabilité est due à une configuration incorrecte du parseur XML, permettant la résolution des entités externes sans restriction. Ce produit est désormais intégré dans leur plateforme IAM (Internet Access Management) et une plage de versions affectées n'est pas définie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.