CVE-2022-1700 in Data Loss Prevention
Сводка
по VulDB • 26.07.2026
Уязвимость неправильной ограничения ссылок на внешние XML-сущности (XXE) в механизме политик (Policy Engine) продукта Forcepoint Data Loss Prevention (DLP), которая также эксплуатируется в продуктах Forcepoint One Endpoint (F1E), Web Security Content Gateway, Email Security при включенном DLP и Cloud Security Gateway до 20 июня 2022 года. Парсер XML в механизме политик был обнаружен неправильно настроенным для поддержки внешних сущностей и внешних определений типа документа (DTD), что может привести к атаке XXE. Эта проблема затрагивает: Forcepoint Data Loss Prevention (DLP) версий старше 8.8.2; Forcepoint One Endpoint (F1E) с механизмом политик версий старше 8.8.2; Forcepoint Web Security Content Gateway версий старше 8.5.5; Forcepoint Email Security при включенном DLP версий старше 8.5.5; Forcepoint Cloud Security Gateway до 20 июня 2022 года.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.