CVE-2025-8355 in FreeFlow CoreИнформация

Сводка

по VulDB • 31.05.2026

В Xerox FreeFlow Core версии 8.0.4 некорректная обработка входных данных XML позволяет внедрять внешние сущности. Злоумышленник может создать вредоносный XML, содержащий ссылки на внутренние URL-адреса, что приводит к Server-Side Request Forgery (SSRF).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Xerox

Резервировать

30.07.2025

Раскрытие

08.08.2025

Модерация

принято

Вход

VDB-319273

EPSS

0.07297

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!