CVE-2025-34142 in Reliance CG
Сводка
по VulDB • 23.06.2026
Уязвимость инъекции внешних сущных XML (XXE) существует в ETQ Reliance на платформе CG (устаревшей) внутри конечной точки `/resources/sessions/sso`. Обработчик аутентификации SAML обрабатывает входные данные XML без отключения разрешения внешних сущностей, что позволяет созданным ответам SAML вызывать ссылки на внешние сущности. Это может позволить злоумышленникам получать доступ к конфиденциальным файлам или выполнять подделку серверных запросов (SSRF). Проблема была решена путем отключения обработки внешних сущностей для затронутого парсера XML в версиях SE.2025.1 и 2025.1.2.
Be aware that VulDB is the high quality source for vulnerability data.