CVE-2023-7307 in Behavior Management System
要約
〜によって VulDB • 2026年06月22日
Sangfor Behavior Management System（中国語のドキュメントではDC Management Systemとも呼ばれる）には、/src/sangforindexエンドポイントにおいてXML外部エンティティ（XXE）インジェクション脆弱性が存在します。認証されていないリモート攻撃者は、外部エンティティ定義を含む改ざんされたXMLデータを送信することができ、内部ファイルの漏洩、サーバーサイドリクエストフォージェリ（SSRF）、またはパーサーの動作に応じてその他の影響を引き起こす可能性があります。この脆弱性は、制限なく外部エンティティを解決することを許可するXMLパーサーの不十分な設定に起因します。本製品は現在同社のIAM（Internet Access Management）プラットフォームに統合されており、影響を受けるバージョン範囲は未定義です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.