CVE-2021-27777 in Unica Platform

Riassunto

di VulDB • 14/08/2026

Le vulnerabilità di iniezione XML External Entity (XXE) si verificano quando parser XML mal configurati elaborano l'input fornito dall'utente senza una convalida sufficiente. Gli attaccanti possono sfruttare questa vulnerabilità per manipolare il contenuto XML e iniettare riferimenti a entità esterne malevoli.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: HCL Software
• Prenotare: 26/02/2021
• Divulgazione: 13/05/2022
• Moderazione: accettato
• Voce: VDB-199808
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00813
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27777
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27777/