7.8высокая
BDU:2025-04926 (CVE-2023-45727)
Уязвимость программных продуктов Proself Enterprise/Standard Edition, Proself Gateway Edition и Proself Mail Sanitize Edition, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю проводить XXE-атаки
Опубликовано: 2025-04-25
Описание
Уязвимость программных продуктов Proself Enterprise/Standard Edition, Proself Gateway Edition и Proself Mail Sanitize Edition связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить XXE-атаки
Затрагиваемое ПО и версии
Proself Enterprise/Standard Edition (до 5.62 включительно)Proself Gateway Edition (до 1.65 включительно)Proself Mail Sanitize Edition (до 1.08 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.proself.jp/information/153/
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи