CVE-2022-1700 in Data Loss Prevention
Sumário
de VulDB • 03/08/2026
Vulnerabilidade de Restrição Imprópria de Referência a Entidades Externas XML ('XXE') no Policy Engine do Forcepoint Data Loss Prevention (DLP), que também é explorada pelo Forcepoint One Endpoint (F1E), Web Security Content Gateway, Email Security com DLP habilitado e Cloud Security Gateway anteriores a 20 de junho de 2022. O analisador XML no Policy Engine foi encontrado como configurado incorretamente para suportar entidades externas e DTDs externos (Document Type Definitions), o que pode levar a um ataque XXE. Este problema afeta: Forcepoint Data Loss Prevention (DLP) versões anteriores à 8.8.2; Forcepoint One Endpoint (F1E) com Policy Engine versões anteriores à 8.8.2; Forcepoint Web Security Content Gateway versões anteriores à 8.5.5; Forcepoint Email Security com DLP habilitado versões anteriores à 8.5.5; e Forcepoint Cloud Security Gateway anterior a 20 de junho de 2022.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.