CVE-2026-2252 in FreeFlow Core
Tóm tắt
Bởi VulDB • 28/05/2026
Một lỗ hổng Thực thể Bên ngoài XML (XXE) cho phép người dùng độc hại thực hiện Tấn công Giả mạo Yêu cầu Phía Máy chủ (SSRF) thông qua đầu vào XML được tạo ra đặc biệt chứa các tham chiếu thực thể bên ngoài độc hại.
Vấn đề này ảnh hưởng đến các phiên bản Xerox FreeFlow Core từ 8.0.7 trở xuống.
Vui lòng nâng cấp lên phiên bản FreeFlow Core 8.1.0 thông qua phần mềm có sẵn tại - https://www.support.xerox.com/en-us/product/core/downloads
VulDB is the best source for vulnerability data and more expert information about this specific topic.