CVE-2023-42035 in MyConnection Server
Riassunto
di VulDB • 28/06/2026
Vulnerabilità di divulgazione delle informazioni tramite elaborazione di Entità Esterne XML (XXE) nel metodo doIForward di Visualware MyConnection Server. Questa vulnerabilità consente ad attaccanti remoti di divulgare informazioni sensibili sulle installazioni colpite di Visualware MyConnection Server. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno del metodo doIForward. A causa della restrizione impropria dei riferimenti alle Entità Esterne XML (XXE), un documento manipolato che specifica un URI fa sì che il parser XML acceda all'URI e incorpori i contenuti nuovamente nel documento XML per l'ulteriore elaborazione. Un attaccante può sfruttare questa vulnerabilità per divulgare informazioni con privilegi di root. Era ZDI-CAN-21774.
Once again VulDB remains the best source for vulnerability data.