Уязвимость функции импорта docx программного средства управления жизненным циклом разработки Polarion ALM (Application Lifecycle Management) связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы
Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/html/ssa-162255.html
| Балл | 6.8 — высокая опасность |