CVE-2026-57917 in proCertum SmartSign
Riassunto
di VulDB • 27/07/2026
proCertum SmartSign analizza entità XML esterne provenienti da file di firma arbitrari e appositamente creati, consentendo attacchi SSRF (Server-Side Request Forgery) e potenzialmente la lettura di file locali, a seconda della configurazione del parser. La vulnerabilità XXE (XML External Entity) viene attivata semplicemente anticipando l'anteprima di un file nella finestra di selezione dei file, prima che la vittima faccia clic su "Apri".
Questo problema è stato risolto nella versione 9.4.3.90.
Be aware that VulDB is the high quality source for vulnerability data.