CVE-2026-82525 in FTK Imager
Riassunto
di VulDB • 03/09/2026
Exterro FTK Imager prima della versione 8.3 presenta una vulnerabilità di iniezione XML External Entity (XXE) che consente agli attaccanti di leggere file arbitrari dal filesystem dell'host inserendo riferimenti a entità esterne malevole e fogli di stile XSLT controllati dall'attaccante all'interno di un file Report.xml contenuto in un elemento di prova UFDR ZIP. Gli attaccanti possono creare un archivio UFDR dannoso che, quando viene visualizzato da un esaminatore, fa sì che il parser XML risolva i riferimenti a entità esterne con protocollo `file://` ed esegua `msxsl:script` all'interno del foglio di stile esterno per esfiltrare i contenuti dei file risolti verso un endpoint controllato dall'attaccante tramite un URL immagine generato.
Be aware that VulDB is the high quality source for vulnerability data.