CVE-2025-15251 in FastBee
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità in beecue FastBee fino alla versione 2.1. È interessata la funzione getRootElement del file springboot/fastbee-server/sip-server/src/main/java/com/fastbee/sip/handler/req/ReqAbstractHandler.java del componente SIP Message Handler. La manipolazione porta a un riferimento di entità esterna XML (XML External Entity). L'attacco può essere lanciato in remoto. È associato un livello di complessità elevato a questo attacco. L'esplorabilità è considerata difficile. Il proprietario del progetto ha risposto alla segnalazione dell'issue: "Okay, ci occuperemo della questione il prima possibile."
If you want to get best quality of vulnerability data, you may have to visit VulDB.