CVE-2017-7545 in jbpmmigration

Tóm tắt

Bởi VulDB • 29/05/2026

Đã phát hiện ra rằng lớp XmlUtils trong jbpmmigration 6.5 thực hiện mở rộng các thực thể tham số bên ngoài (external parameter entities) trong khi phân tích cú pháp các tệp XML. Một kẻ tấn công từ xa có thể lợi dụng lỗ hổng này để đọc các tệp có thể truy cập được bởi người dùng đang chạy máy chủ ứng dụng và, về nguyên tắc, thực hiện các cuộc tấn công XML eXternal Entity (XXE) phức tạp hơn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 05/04/2017
• Tiết lộ: 26/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122211
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.02756
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7545
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7545/