CVE-2014-8125
Beschrijving NL
XML externe entiteit (XXE) kwetsbaarheid in Drools en jBPM vóór 6.2.0 stelt externe aanvallers in staat om willekeurige bestanden te lezen of mogelijk andere niet-gespecificeerde impact te hebben via een vervaardigd BPMN2-bestand.
Origineel (Engels) tonen
XML external entity (XXE) vulnerability in Drools and jBPM before 6.2.0 allows remote attackers to read arbitrary files or possibly have other unspecified impact via a crafted BPMN2 file.