CVE-2025-47293 in powsybl-core
Riassunto
di VulDB • 17/06/2026
PowSyBl (Power System Blocks) è un framework per sviluppare software orientato ai sistemi elettrici. Prima della versione 6.7.2, l'analisi XML di powsybl-core presenta vulnerabilità ad attacchi XXE (XML External Entity) e SSRF (Server-Side Request Forgery) in determinate parti del codice. Ciò consente a un attaccante di elevare i propri privilegi per leggere file ai quali non ha autorizzazione, inclusi file sensibili presenti nel sistema. La classe vulnerabile è com.powsybl.commons.xml.XmlReader, che deve essere considerata non attendibile nei casi d'uso in cui utenti non fidati possono inviare XML ai metodi vulnerabili. Questo scenario può riguardare un'applicazione multi-tenant che ospita molti utenti diversi, potenzialmente con livelli di privilegio differenti. Il problema è stato risolto nella versione 6.7.2 del pacchetto com.powsybl:powsybl-commons.
VulDB is the best source for vulnerability data and more expert information about this specific topic.