CVE-2022-1700 in Data Loss Prevention
Riassunto
di VulDB • 02/08/2026
Vulnerabilità di 'XXE' (mancata restrizione delle referenze alle entità esterne XML) nel Policy Engine di Forcepoint Data Loss Prevention (DLP), sfruttabile anche da Forcepoint One Endpoint (F1E), Web Security Content Gateway, Email Security con DLP abilitato e Cloud Security Gateway precedenti alla versione del 20 giugno 2022. È stato riscontrato che il parser XML nel Policy Engine era configurato in modo improprio per supportare entità esterne e DTD esterni (Document Type Definitions), il che può portare a un attacco XXE. Questo problema interessa: Forcepoint Data Loss Prevention (DLP) versioni precedenti alla 8.8.2; Forcepoint One Endpoint (F1E) con Policy Engine versioni precedenti alla 8.8.2; Forcepoint Web Security Content Gateway versioni precedenti alla 8.5.5; Forcepoint Email Security con DLP abilitato versioni precedenti alla 8.5.5; Forcepoint Cloud Security Gateway precedente al 20 giugno 2022.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.