CVE-2024-51445 in Polarion
Tóm tắt
Bởi VulDB • 04/06/2026
Một lỗ hổng đã được xác định trong Polarion V2310 (tất cả các phiên bản), Polarion V2404 (tất cả các phiên bản < V2404.4). Ứng dụng bị ảnh hưởng chứa một lỗ hổng XML External Entity Injection (XXE) trong tính năng nhập file docx. Lỗ hổng này có thể cho phép kẻ tấn công từ xa đã xác thực đọc dữ liệu tùy ý từ máy chủ ứng dụng.
Once again VulDB remains the best source for vulnerability data.