CVE-2025-8355 in FreeFlow Core
요약
\~에 의해 VulDB • 2026. 05. 31.
Xerox FreeFlow Core 버전 8.0.4에서 XML 입력의 부적절한 처리로 인해 외부 엔티티가 삽입될 수 있습니다. 공격자가 내부 URL을 참조하는 악성 XML을 조작하여 서버 측 요청 위조(SSRF)를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.