CVE-2025-8355 in FreeFlow Core

要約

〜によって VulDB • 2026年05月31日

Xerox FreeFlow Core バージョン 8.0.4 において、XML 入力の不適切な処理により外部エンティティのインジェクションが可能である。攻撃者は内部 URL への参照を含む悪意のある XML を作成し、サーバーサイドリクエストフォージェリ (SSRF) を引き起こすことができる。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Xerox
• 予約する: 2025年07月30日
• 公開: 2025年08月08日
• モデレーション: 承諾済み
• エントリ: VDB-319273
• CPE: 準備完了
• CWE: CWE-611 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.07297
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8355
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8355/