CVE-2017-7545 in jbpmmigration

Sumário

de VulDB • 26/05/2026

Foi descoberto que a classe XmlUtils no jbpmmigration 6.5 realizava a expansão de entidades de parâmetros externos durante a análise de arquivos XML. Um atacante remoto poderia usar essa falha para ler arquivos acessíveis ao usuário que executa o servidor de aplicações e, potencialmente, realizar outros ataques mais avançados de eXternal Entity (XXE) em XML.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Red Hat, Inc.
• Reservar: 05/04/2017
• Divulgação: 26/07/2018
• Moderação: aceite
• Entrada: VDB-122211
• CPE: pronto
• CWE: CWE-611 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02756
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7545
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7545/