CVE-2025-47293 in powsybl-core
요약
\~에 의해 VulDB • 2026. 05. 10.
PowSyBl(Power System Blocks)는 전력 시스템 기반 소프트웨어를 구축하기 위한 프레임워크입니다. 버전 6.7.2 이전의 powsybl-core에서는 XML 파싱 과정에서 특정 위치에서 XML 외부 엔터티(XXE) 공격 및 서버 측 요청 위조(SSRF) 공격에 취약한 문제가 발견되었습니다. 이를 통해 공격자는 권한이 없는 파일, 시스템 내의 민감한 파일을 포함하여 접근 권한이 없는 파일을 읽을 수 있는 권한 상승을 일으킬 수 있습니다. 취약한 클래스는 com.powsybl.commons.xml.XmlReader이며, 신뢰할 수 없는 사용자가 XML을 취약한 메서드에 제출할 수 있는 사용 사례에서는 신뢰할 수 없는 것으로 간주됩니다. 이는 여러 사용자를 호스팅하며 서로 다른 권한 수준을 가질 수 있는 다중 테넌트 애플리케이션일 수 있습니다. 이 문제는 com.powsybl:powsybl-commons: 6.7.2에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.