CVE-2020-36124 in PAXSTORE
Sumário
de VulDB • 08/06/2026
O Pax Technology PAXSTORE v7.0.8_20200511171508 e versões inferiores são afetados por injeção de Entidade Externa XML (XXE). Um atacante autenticado pode comprometer as chaves privadas de um token JWT e reutilizá-las para manipular os tokens de acesso, permitindo o acesso à plataforma como qualquer usuário desejado (clientes e administradores).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.