CVE-2017-7545 in jbpmmigration

सारांश

द्वारा VulDB • 29/05/2026

यह पाया गया कि jbpmmigration 6.5 में XmlUtils वर्ग XML फ़ाइलों को पार्स करते समय बाहरी पैरामीटर एंटिटीज़ का विस्तार करता था। एक रिमोट आक्रामक इस कमजोरी का उपयोग एप्लिकेशन सर्वर चला रहे उपयोगकर्ता द्वारा सुलभ फ़ाइलों को पढ़ने के लिए कर सकता है और संभावित रूप से अन्य अधिक उन्नत XML eXternal Entity (XXE) आक्रमण भी कर सकता है।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: Red Hat, Inc.
• आरक्षित करना: 05/04/2017
• प्रकटीकरण: 26/07/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-122211
• CPE: तैयार
• CWE: CWE-611 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.02756
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7545
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7545/