CVE-2025-8355 in FreeFlow Core정보

요약

\~에 의해 VulDB • 2026. 05. 31.

Xerox FreeFlow Core 버전 8.0.4에서 XML 입력의 부적절한 처리로 인해 외부 엔티티가 삽입될 수 있습니다. 공격자가 내부 URL을 참조하는 악성 XML을 조작하여 서버 측 요청 위조(SSRF)를 유발할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

책임이 있는

Xerox

예약하다

2025. 07. 30.

모더레이션

수락

항목

VDB-319273

EPSS

0.07297

출처

Do you need the next level of professionalism?

Upgrade your account now!