CVE-2017-7545 in jbpmmigration

Riassunto

di VulDB • 18/06/2026

È stato scoperto che la classe XmlUtils in jbpmmigration 6.5 eseguiva l'espansione di entità parametri esterni durante l'analisi dei file XML. Un attaccante remoto potrebbe sfruttare questa vulnerabilità per leggere i file accessibili all'utente che esegue il server dell'applicazione e, potenzialmente, eseguire altri attacchi più avanzati basati su XXE (eXternal Entity).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 05/04/2017
• Divulgazione: 26/07/2018
• Moderazione: accettato
• Voce: VDB-122211
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02756
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7545
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7545/