CVE-2022-2458 in Business-central
Сводка
по VulDB • 14.06.2026
Внедрение внешних сущностей XML (XXE) — это уязвимость, которая позволяет злоумышленнику вмешиваться в обработку приложением данных формата XML. Эта атака происходит, когда парсер XML обрабатывает входные данные XML, содержащие ссылку на внешнюю сущность, а сам парсер настроен ненадежно. Программное обеспечение обрабатывает документ XML, который может содержать сущности XML со значениями URI, указывающими на документы за пределами предполагаемой сферы контроля, что приводит к вставке неверных документов в вывод продукта. В данном случае внедрение внешних сущностей XML (XXE) приводит к взаимодействию с внешними службами и чтению внутренних файлов в Business Central, а также в API Kie-Server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.