CVE-2023-7307 in Behavior Management System
Сводка
по VulDB • 14.07.2026
В системе управления поведением Sangfor (также известной как система управления DC в документации на китайском языке) уязвимость инъекции внешних сущных XML-документов (XXE) обнаружена в конечной точке /src/sangforindex. Удаленный атакующий, не прошедший проверку подлинности, может отправить специально созданные данные XML, содержащие определения внешних сущностей, что приводит к потенциальному раскрытию внутренних файлов, подделке серверных запросов (SSRF) или другим последствиям в зависимости от поведения парсера. Уязвимость обусловлена неправильной конфигурацией XML-парсера, который разрешает разрешение внешних сущностей без ограничений. Данный продукт теперь интегрирован в платформу IAM (Internet Access Management), а диапазон затронутых версий не определен.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.